Wie kontrolliere ich das Format MembershipUser.ResetPassword()

Question

Ist es möglich, das Format des Passworts zu steuern, das automatisch durch einen Aufruf von MembershipUser.ResetPassword() generiert wird?

Ich möchte bestimmte Sonderzeichen im generierten Passwort zulassen oder nicht zulassen.

Ich verwende den SqlMembershipProvider mit einem Passwort-Format von Hashed.

Danke.

Answer 1

Schauen Sie sich diesen Artikel an - Changing the autogenerated password format in the SqlMembershipProvider.

kam ich mit einem schnellen Weg, um die SqlMembershipProvider zu hacken weniger komplexen Passwörter zu generieren, und es war so einfach wie eine neue Provider-Klasse erstellen, die von SqlMembershipProvider erbt, dann die Methode Gene überschreibt.

Dies ist keine vollständig aufgelöste Lösung, aber es könnte helfen.

Answer 2

Ich hatte gehofft, dass es einige Konfigurationseinstellungen geben könnte, aber überschreiben die GeneratePassword() -Methode funktioniert für meine Situation.

Wir hatten bereits eine Crypto Utility-Klasse, die die zufälligen Passwort-Strings erzeugen würde, so dass es eine ziemlich schnelle Änderung war.

Answer 3

Möglicherweise möchten Sie dies in zwei Schritten tun, wie von Mark Fitzpatrick hier identifiziert: http://bytes.com/groups/net-asp/689452-how-reset-users-password-without-having-use-passwordrecovery#post2740740

Sie zuerst das Passwort zurücksetzen, dann sofort es nach Ihrem Geschmack in ein Format ändern. Offensichtlich wäre die Verwendung einer festen Zeichenkette wie in Marks Beispiel NICHT zu empfehlen - Sie sollten some random string generator implementieren.

user.ChangePassword(user.ResetPassword(), MyMethodToGenerateRandomPassword()); 

Answer 4

Heute können Sie auch die Membership.GeneratePassword Methode verwenden und eine MinRequiredPasswordLength oder die Eigenschaft übergeben bereits in Web.config wie folgt definiert verwenden:

var newPassword = 
        // 0 = Number of non alphanumeric characters 
        Membership.GeneratePassword(Membership.MinRequiredPasswordLength, 0); 

    user.ChangePassword(user.ResetPassword(), newPassword);