如何控制格式 MembershipUser.ResetPassword()

Question

是否可以控制通过调用 MembershipUser.ResetPassword() 自动生成的密码的格式？

我希望能够允许或不允许在生成的密码中使用某些特殊字符。

我正在使用密码格式为 Hashed 的 SqlMembershipProvider。

谢谢。

Answer 1

您可能需要分两步执行此操作，如 Mark Fitzpatrick 所示：http://bytes.com/groups/net-asp/689452-how-reset-users-password-without-having-use-passwordrecovery#post2740740

首先重置密码，然后立即将其更改为您喜欢的格式。 显然，不建议使用 Mark 示例中的固定字符串 - 您需要实现 一些随机字符串生成器。

user.ChangePassword(user.ResetPassword(), MyMethodToGenerateRandomPassword());

Answer 2

现在，您还可以使用 Membership.GeneratePassword 方法并传递 MinRequiredPasswordLength 或使用 Web.config 中已定义的属性，如下所示：

  var newPassword =
                   // 0 = Number of non alphanumeric characters
                  Membership.GeneratePassword(Membership.MinRequiredPasswordLength, 0);

  user.ChangePassword(user.ResetPassword(), newPassword);

Answer 3

看看这篇文章 - 更改 SqlMembershipProvider 中自动生成的密码格式。

我想出了一种快速方法来破解 SqlMembershipProvider 以生成不太复杂的密码，它就像创建一个继承自 SqlMembershipProvider 的新提供程序类，然后重写GeneratePassword 方法一样简单。

这不是一个完全解决的解决方案，但可能会有所帮助。

Answer 4

我希望有一些配置设置可以使用，但重写GeneratePassword()方法适合我的情况。

我们已经有了一个加密实用程序类，可以生成随机密码字符串，因此这是一个非常快速的更改。