0

我需要使用 .net 2.0 中的 PasswordRecovery 控件的帮助。我的情况是应用程序已从将密码格式存储在散列中更改为清除。

问题是新创建的用户存储了明确的密码，但仍有用户使用散列密码。当我对仍然有散列密码的用户使用下面的 passwordRecovery 控件时，对于那些以前使用散列密码的用户，“PasswordFormat”字段不会更改为“清除”。

<asp:PasswordRecovery MailDefinition-BodyFileName="/mailTemplates/changePassword.htm" MailDefinition-From="test@test.com" MailDefinition-Subject="Test" CssClass="noLines" ID="PasswordRecovery1" UserNameTitleText="" UserNameInstructionText="Enter User name and a new passord will be generated and mailed to the user"  runat="server" SuccessText="Your password has been sent to your registered email address." SubmitButtonStyle-CssClass="button" 
    onsendingmail="PasswordRecovery1_SendingMail" MembershipProvider="AspNetSqlMembershipProviderF0005600">
    </asp:PasswordRecovery>

<membership>
  <providers>
    <remove name="AspNetSqlMembershipProviderF0005600"/>
    <add name="AspNetSqlMembershipProviderF0005600" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" connectionStringName="LocalSqlServer" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" applicationName="/" requiresUniqueEmail="false" minRequiredPasswordLength="1" minRequiredNonalphanumericCharacters="0" passwordFormat="Clear" maxInvalidPasswordAttempts="5" passwordAttemptWindow="10" passwordStrengthRegularExpression=""/>
  </providers>
</membership>

（为重新发布提前道歉）。

4

1 回答 1

1

简短的回答是，您必须使用成员存储过程来为具有散列密码的用户更改此设置。由于密码是经过哈希处理的，因此无论如何都不会恢复它们（除了破坏哈希算法）。

请参阅http://mishler.net/PermaLink,guid,ea65afc0-2970-46f1-9412-4b57bbd906f4.aspx。滚动到文章末尾的“更改密码格式”部分。

在您的恢复页面上，您可以运行存储过程来查找格式并在用户决定使用恢复时更改密码和格式。但是您可以更主动地更改所有哈希用户密码，并通过电子邮件发送那些密码已被重置的用户。

于 2009-07-01T17:24:23.477 回答