asp.net - 如何以解密格式获取用户密码

Question

我浏览但没有得到正确的解决方案。我正在处理 asp.net 会员资格我想做的就是在用户申请忘记密码时检索用户密码条件 1。我希望密码在数据库和 2 中采用加密格式. 以解密格式检索密码。是否可能。

Answer 1

通常，加密密码将使用单向哈希存储。这意味着密码一旦存储就无法解密。许多身份验证系统的工作方式是获取密码（尝试进行身份验证的用户），使用与将密码存储在数据库中相同的单向哈希函数对其进行加密，然后进行字符串比较以确定结果是否加密密码与数据库中存在的密码匹配。

您如何确定请求密码的用户是否实际上是帐户的所有者？也许您可以通过环境细节来澄清您的问题，以便我们可以提供替代解决方案。

Answer 2

使用PasswordRecoveryControl

但无论如何，不​​建议以纯文本格式发送密码。