在 ASP.NET 成员资格提供程序中可以从哈希密码类型转到加密密码类型吗？
我有一个 asp.net Web 应用程序，表单身份验证，它使用哈希密码类型。 如果将密码类型更改为加密，是否会遇到任何问题？
我发现，如果我更改为“加密”，旧哈希密码的尝试密码恢复会正常失败，这很好。 如果我改变的话，是否会出现一些不太好的事情？
如果有人在我更改为“加密”后更改了密码，则密码类型将保持为“散列”。 有什么方法可以强制它将新密码存储为加密的吗？
I've have an asp.net web app, forms authentication, that's uses Hashed password type.
Will I run across any problems if I change the password type to Encrypted?
I see that, if I change to Encrypted, attempted password recovery for old hashed passwords fails gracefully, which is good. Are there any not so good things that might show up if I change.
If someone changes their password after I make the change to Encrypted the password type stays as Hashed. Is there any way to force it to store the new password as Encrypted instead?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
为什么？
散列更安全（密码恢复：生成新密码并发送）。
我可以看到使用加密的唯一原因是系统本身是否需要密码（例如，以用户身份向另一个系统进行身份验证）。
Why?
Hashed is safer (password recovery: generate a new password and send that).
The only reason I can see to use encrypted is if the passwords are needed by the system itself (e.g. to authenticate to another system as the user).