如何测试 ASP.NET 成员身份密码是否满足配置的复杂性要求？

Question

我有一个 ASP.NET 页面，允许管理员更改用户的密码。 由于管理员不知道用户的密码，因此我使用以下内容：

MembershipUser member = Membership.GetUser(_usernameTextBox.Text);
member.ChangePassword(member.ResetPassword(), _passNewTextBox.Text);

-- 如本 所以问题。

如果新密码不满足 web.config 文件中配置的复杂性要求，则密码将被重置，但不会更改为所需的密码。 如果新密码不满足复杂性要求，则根本不应更改密码。

有没有一种简单的方法来测试新密码是否符合复杂性要求？

Answer 1

/// <summary>
/// Checks password complexity requirements for the actual membership provider
/// </summary>
/// <param name="password">password to check</param>
/// <returns>true if the password meets the req. complexity</returns>
static public bool CheckPasswordComplexity(string password)
{
    return CheckPasswordComplexity(Membership.Provider, password);
}


/// <summary>
/// Checks password complexity requirements for the given membership provider
/// </summary>
/// <param name="membershipProvider">membership provider</param>
/// <param name="password">password to check</param>
/// <returns>true if the password meets the req. complexity</returns>
static public bool CheckPasswordComplexity(MembershipProvider membershipProvider, string password)
{
    if (string.IsNullOrEmpty(password)) return false;
    if (password.Length < membershipProvider.MinRequiredPasswordLength) return false;
    int nonAlnumCount = 0;
    for (int i = 0; i < password.Length; i++)
    {
        if (!char.IsLetterOrDigit(password, i)) nonAlnumCount++;
    }
    if (nonAlnumCount < membershipProvider.MinRequiredNonAlphanumericCharacters) return false;
    if (!string.IsNullOrEmpty(membershipProvider.PasswordStrengthRegularExpression) &&
        !Regex.IsMatch(password, membershipProvider.PasswordStrengthRegularExpression))
    {
        return false;
    }
    return true;
}

Answer 2

您可以使用以下属性来测试密码：

• Membership.PasswordStrengthRegularExpression
• Membership.MinRequiredPasswordLength
• Membership.MinRequiredNonAlphanumericCharacters

请注意，如果您尚未在 web.config 文件中配置，PasswordStrengthRegularExpression 属性将为空字符串。

有关正则表达式匹配的信息，请参阅 Regex.IsMatch(String)< 上的 MSDN 参考/a>

*感谢马特的有用评论。

Answer 3

我无权访问维基。

应该调整一行来修复一个小错误。

调整
if (nonAlnumCount < Membership.MinRequiredNonAlphanumericCharacters)
如下
if (nonAlnumCount

Answer 4

基于Bamba的解决方案，我决定在会员提供者上做一个扩展方法（并减少代码：

    public static bool IsPasswordValid(this MembershipProvider membershipProvider, string password)
    {
        return (!string.IsNullOrEmpty(password) && // Password is not empty or null AND
            password.Length >= membershipProvider.MinRequiredPasswordLength && // Meets required length AND
            password.Count(c => !char.IsLetterOrDigit(c)) >= membershipProvider.MinRequiredNonAlphanumericCharacters && // Contains enough non-alphanumeric characters AND
            (string.IsNullOrEmpty(membershipProvider.PasswordStrengthRegularExpression) || // Either there is no RegEx requirement OR
                Regex.IsMatch(password, membershipProvider.PasswordStrengthRegularExpression))); // It matches the RegEx
    }

要使用它，您只需在需要的地方调用 Membership.Provider.IsPasswordValid(...) 。

Answer 5

您可以使用正则表达式验证器来检查密码是否满足复杂性要求。

您还可以使用密码强度计控件。

Answer 6

这可能不是最简单的方法，但在页面上使用正则表达式验证器并使其符合密码要求。 这样，如果密码不正确，您甚至不必发回。