Членство ASP.NET управление ChangePassword - Потребность проверить на предыдущий пароль

Question

Членство ASP.NET управление ChangePassword - Потребность проверить на предыдущий пароль

У меня есть новая таблица, которые содержат старые пароли, я должен проверить, существует ли соответствие.

Если существует соответствие, мне нужен ChangePassword contol для НЕ изменения пароля. Я должен сказать пользователю, что этот пароль использовался и рис. новый.

Я, может казаться, не могу прервать управление от изменения пароля. Возможно, я использую неправильное событие.

Вот часть моего кода, или как я желаю, чтобы это работало бы. Я ценю всю Вашу справку.

protected void ChangePassword1_ChangedPassword(object sender, EventArgs e)
    {
        MembershipUser user = Membership.GetUser();
        string usrName = "";
        if (user != null)
        {
            string connStr = ConfigurationManager.ConnectionStrings["LocalSqlServer"].ConnectionString;
            SqlConnection mySqlConnection = new SqlConnection(connStr);
            SqlCommand mySqlCommand = mySqlConnection.CreateCommand();
            mySqlCommand.CommandText = "Select UserName from OldPasswords where UserName = 'test'";
            mySqlConnection.Open();
            SqlDataReader mySqlDataReader = mySqlCommand.ExecuteReader(CommandBehavior.Default);
            while (mySqlDataReader.Read())
            {
                usrName = mySqlDataReader["UserName"].ToString();
                if (usrName == user.ToString())
                {

                    Label1.Text = "Match";
                }
                else
                {
                    Label1.Text = "NO Match!";
                }
            }

5

c# asp.net-membership membership membership-provider

задан Steve 27 April 2010 в 13:04

1 ответ

Другие вопросы по тегам:

c# asp.net-membership membership membership-provider

Похожие вопросы:

score 6 · Accepted Answer

Вы переопределяете не тот метод, Стив. Вы хотите переопределить отменяемый ChangingPassword.

Попробуйте так:

protected void ChangePassword1_ChangingPassword(object sender, LoginCancelEventArgs e)
{
    // do your lookup here, 
    bool passwordHasBeenPreviouslyUsed = true;

    if (passwordHasBeenPreviouslyUsed)
    {
        e.Cancel = true;
        // notify of error
        return;
    }

}

И, как и в предыдущих вопросах/ответах, вы НИКОГДА НИКОГДА не должны хранить пароль пользователя¹. Перейдите к таблице членства, получите соль и используйте ее для хэширования входящего пароля, чтобы сравнить его с уже хэшированными значениями, которые вы храните в таблице поиска.

Удачи.

(1) - насколько устойчивой будет ваша позиция, когда генеральный директор узнает, что его пароль был сохранен в формате, удобном для использования? Есть определенный уровень доверия к черным магам, которыми являемся мы, и это доверие несет свои риски. Помните о них. ;-)

EDIT:

Рабочий пример:

ChangePassword.aspx

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Diagnostics"%>

<script runat="server">
    protected void Page_Load(object sender, EventArgs e)
    {

    }

    protected void ChangePassword1_ChangingPassword(object sender, LoginCancelEventArgs e)
    {
        // works for me!
        Debugger.Break();
    }
</script>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title></title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
        <asp:ChangePassword ID="ChangePassword1" runat="server" OnChangingPassword="ChangePassword1_ChangingPassword">
        </asp:ChangePassword>
    </div>
    </form>
</body>
</html>

Update: Вам также может быть интересно просто определить обработчик в более высокой области видимости, который будет следить за всей активностью пароля:

рассмотрим это

public void SetupPasswordActionHook()
{

    //Occurs when a user is created, a password is changed, or a password is reset.
    Membership.ValidatingPassword += Membership_ValidatingPassword;
}

void Membership_ValidatingPassword(object sender, ValidatePasswordEventArgs e)
{

    // Gets a value that indicates whether the System.Web.Security.MembershipProvider.ValidatingPassword event is being raised during a 
    // call to the System.Web.Security.MembershipProvider.CreateUser() method.

    // true if the System.Web.Security.MembershipProvider.ValidatingPassword event is being raised during a call to the 
    // System.Web.Security.MembershipProvider.CreateUser() method; otherwise, false.
    bool isNewUser = e.IsNewUser;

    // Gets the password for the current create-user, change-password, or reset-password action.

    // The password for the current create-user, change-password, or reset-password action.
    string password = e.Password;

    // Gets the name of the membership user for the current create-user, change-password, or reset-password action.

    // The name of the membership user for the current create-user, change-password, or reset-password action.
    string username = e.UserName;

    // Gets or sets a value that indicates whether the current create-user, change-password, or reset-password action will be canceled.

    // true if the current create-user, change-password, or reset-password action will be canceled; otherwise, false. The default is false.
    e.Cancel = true;

    // Gets or sets an exception that describes the reason for the password-validation failure.

    // An System.Exception that describes the reason for the password-validation failure.
    e.FailureInformation = new Exception("This is why I failed your password");

}