多么?在ASP.NET中加密和解密用户成员身份密码
我们正在使用ASP.NET成员资格提供程序创建一个新站点，用于用户注册和登录。我们的旧系统对用户密码进行了加密，以便我们可以在需要时恢复它们。
我遇到了很大的麻烦，不知道是否可以使用ASP.NET成员函数在用户注册时简单地加密密码，然后将其解密以便我可以看到它。
这方面的文档几乎是不存在的。
我知道如何配置Web.config，让它在提供程序中以加密的方式存储密码，同时在passwordFormat=中“加密”，并在machineKey中分配一个validationKey，但是密码似乎仍然会被散列(尽管它可能只是加密得很好)。无论哪种方式，我不能决定如何恢复密码(由我们)，如果有必要的话。
谢谢!
回答 4
Stack Overflow用户
发布于 2010-06-11 02:37:57
以可恢复的格式存储密码是一个非常糟糕的想法。如果你可以恢复它们，那么任何闯入你的服务器的人也可以。
最好使用标准的hash+salt方法，并使用密码重置机制来处理用户忘记密码的情况。
Stack Overflow用户
发布于 2010-06-11 02:32:49
你需要使用passwordFormat=“加密”而不是passwordFormat=“哈希”。然后，您可以在必要时使用DecryptPassword method of the MembershipProvider来解密密码。
Stack Overflow用户
发布于 2011-11-30 21:13:44
Imports System.Web.Security
Public Class PasswordRecovery
Inherits SqlMembershipProvider
Public Function GetDecryptedPassword(ByVal password As String) As String
Try
Dim _encodedPassword() As Byte = Convert.FromBase64String(password)
Dim _bytes() As Byte = DecryptPassword(_encodedPassword)
If _bytes Is Nothing Then
Return ""
Else
Return System.Text.Encoding.Unicode.GetString(_bytes, &H10, _bytes.Length - &H10)
End If
Catch ex As Exception
Throw New Exception("Error decrypting password.", ex)
End Try
End Function
End Classhttps://stackoverflow.com/questions/3017301
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号