如何重置&更改 MVC 中 ASP.NET 成员资格提供程序中的哈希密码

Question

我遇到了代码：

MembershipUser u = Membership.GetUser();
u.ChangePassword(u.ResetPassword(), "Password"); //where will I get the "Password" from 

我不明白我将如何 由于用户忘记了旧密码，因此获取客户端密码。 我想添加一个重置功能，它将生成一个随机密码并 向特定客户端发送一封电子邮件，其中包含用户 ID 和随机生成的密码。之后他/她就可以更改密码。

Answer 1

您可以使用 Membership 生成这样的随机密码GeneratePassword 方法

string password = System.Web.Security.Membership.GeneratePassword(14, 0);

如果您需要创建自己的盐并散列一个新密码，这里是一个与会员代码大致相同的实现：

public class Cryptographer : ICryptographer
{
    #region ICryptographer Members

    public string CreateSalt()
    {
        byte[] data = new byte[0x10];
        new RNGCryptoServiceProvider().GetBytes(data);
        return Convert.ToBase64String(data);
    }

    /// <summary>
    /// Hash the password against the salt
    /// </summary>
    /// <param name="pass">Plain password</param>
    /// <param name="salt">Salt string</param>
    /// <returns>Encrypted password</returns>
    public string HashPassword(string password, string salt)
    {
        byte[] bytes = Encoding.Unicode.GetBytes(password);
        byte[] src = Convert.FromBase64String(salt);
        byte[] dst = new byte[src.Length + bytes.Length];
        byte[] inArray = null;
        Buffer.BlockCopy(src, 0, dst, 0, src.Length);
        Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length);
        HashAlgorithm algorithm = HashAlgorithm.Create(System.Web.Security.Membership.HashAlgorithmType);
        inArray = algorithm.ComputeHash(dst);
        return Convert.ToBase64String(inArray);
    }

    #endregion
}

Answer 2

ChangePassword 方法的第二个参数是一个字符串，代表您要用于该用户的新密码。

您可以将其更改为您想要的任何字符串，甚至是您将通过电子邮件发送给用户的自动生成的字符串。

更新

为了回答您的新问题，我相信密码等的所有哈希处理都是由会员提供商处理的。

如果您只是想将用户密码重置为随机新值，则最好使用 ResetPassword 方法而不是 ChangePassword。

这将：

将用户密码重置为自动生成的新密码。