在共享 ASP.Net 成员资格表 Web 应用程序中使密码大小写不敏感

Question

我有两个共享 ASP.Net 成员资格表的网络应用程序。

一切工作正常，除了我无法像在另一个应用程序中那样删除其中一个应用程序中的区分大小写。

在非工作应用程序中

void Login1_LoggingIn(object sender, LoginCancelEventArgs e)
{
    string username = Login1.UserName.Trim();
    if (!string.IsNullOrEmpty(username))
    { 
        MembershipUser user = Membership.GetUser(username);
        if (user != null)
        {
            // Only adjust the UserName if the password is correct.  This is more secure
            // so a hacker can't find valid usernames if we adjust the case of mis-cased
            // usernames with incorrect passwords.
            string password = Login1.Password.ToUpper();
            if (Membership.ValidateUser(user.UserName, password))
            { 
                Login1.UserName = user.UserName;
            }
        }
    }
}

不起作用。密码存储为全大写。在创建会员用户时转换！

因此，如果密码是 PASSWORD，则输入 PASSWORD 可以让我进行身份验证。但输入密码却不行！即使我可以看到发送的字符串是 PASSWORD （使用 toUpper() 转换的）。

我对此完全不知所措。在另一个应用程序中，我可以输入较低或较高或混合的内容，并且我能够进行身份验证。在另一个应用程序中，我没有使用登录控件中的文本框..不确定这是否会产生影响？

Answer 1

您只是使用密码验证用户，而不是让他们登录，这发生在该过程的后期阶段。

验证 ucased 密码后，请在更新用户名的同一位置使用 ucased 密码更新 Login1 的密码文本框。

我似乎记得密码是只读的，所以你需要使用类似这样的东西：

((TextBox)Login1.FindControl(view source to find the login inputs id)).Text = password;

这应该会给你你正在寻找的结果。