ASP.NET 会员资格

发布于 2024-08-26 19:19:46 字数 484 浏览 7 评论 0原文

我想在以下（低安全性）场景中使用 ASP.NET 会员资格提供程序...

我的公司将代表我们的客户创建和管理用户帐户。这些帐户可能会在客户公司的多个人员之间共享（这是一个问题吗？）。

将有 2 种类型的用户（2 个角色）：客户端和管理员。管理员是我公司内拥有创建客户用户帐户等特殊权限的人员。

客户无法能够自行注册。他们也无法选择自己的密码，也不应该更改自己的密码，因为这只会在几个人共享同一帐户的情况下造成混乱。

我的内部用户（管理员）将为每个客户设置密码。这是我正在努力解决的问题：如果客户打电话并要求提醒他们的密码，我的管理员用户如何才能找到密码是什么？ 我可以将提供程序配置为以明文（或其他可恢复形式）存储密码吗？如果可以，我可以通过 .NET API 获取密码吗？

正如我一开始所说的，这是一个低安全性的应用程序，因此我计划只是在（内部）网页中显示密码，其中我有所有用户的列表。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

爱殇璃 2024-09-02 19:19:46

以下是如何执行此操作的示例：

<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="15">
    <providers>
      <clear />
      <add 
        name="SqlProvider" 
        type="System.Web.Security.SqlMembershipProvider" 
        connectionStringName="MySqlConnection"
        applicationName="MyApplication"
        enablePasswordRetrieval="false"
        enablePasswordReset="true"
        requiresQuestionAndAnswer="true"
        requiresUniqueEmail="true"
        passwordFormat="Clear" />
    </providers>
  </membership>

passwordFormat

指定密码格式。 SQL Server 成员身份提供程序支持明文、加密和散列密码格式。明文密码以纯文本形式存储，这可以提高密码存储和检索的性能，但安全性较低，因为如果您的 SQL Server 数据库受到威胁，密码很容易被读取。加密密码在存储时会被加密，并且可以解密以进行密码比较或密码检索。这需要对密码存储和检索进行额外的处理，但更安全，因为如果 SQL Server 数据库遭到破坏，密码就不容易被破译。哈希密码在存储在数据库中时使用单向哈希算法和随机生成的盐值进行哈希处理。验证密码时，会使用数据库中的盐值对其进行哈希处理以进行验证。无法检索哈希密码。

Here is an example of how to do this:

<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="15">
    <providers>
      <clear />
      <add 
        name="SqlProvider" 
        type="System.Web.Security.SqlMembershipProvider" 
        connectionStringName="MySqlConnection"
        applicationName="MyApplication"
        enablePasswordRetrieval="false"
        enablePasswordReset="true"
        requiresQuestionAndAnswer="true"
        requiresUniqueEmail="true"
        passwordFormat="Clear" />
    </providers>
  </membership>

passwordFormat

Specifies the password format. The SQL Server membership provider supports Clear, Encrypted, and Hashed password formats. Clear passwords are stored in plain text, which improves the performance of password storage and retrieval, but is less secure because passwords are easily read if your SQL Server database is compromised. Encrypted passwords are encrypted when stored and can be decrypted for password comparison or password retrieval. This requires additional processing for password storage and retrieval, but is more secure because passwords are not easily deciphered if the SQL Server database is compromised. Hashed passwords are hashed using a one-way hash algorithm and a randomly generated salt value when stored in the database. When a password is validated, it is hashed with the salt value in the database for verification. Hashed passwords cannot be retrieved.

回复收藏 0 原文