ASP.NET kimliği için parola kuralları nasıl ayarlanır? Benim ASP.NET uygulamalarında

Question

ben web.config'de DefaultMembershipProvider ve SqlMembershipProvider ayarları şu var:

enablePasswordRetrieval="true" 
passwordFormat="Clear" 
requiresQuestionAndAnswer="false" 

Onlar Özet kimlik doğrulaması için gereklidir. ASP.NET Kimliğine geçmek istiyorum. Yönetdiğim tüm web.config dosyalarını güncellemek için otomatik araç kullanıyorum.

Visual Studio 2013 tarafından oluşturulan projede ASP.NET Kimliği için bu ayarları nasıl ayarlayabilirim?

Answer 1

Hasat olmadan net parola sağlayabilen IPasswordHasher uygulama sağlamanız gerekir. UserManager.PasswordHasher uygulamasını uygulamanıza ayarlayabilirsiniz.

Şu an için Kimlik için web.config yapılandırılabilir ayarları bulunmamaktadır. Kodun, özellikle de Startup.cs

kodunda yapılandırılabilir biçimde yapılandırılmasını sağlamanız gerekir. Parolaları net biçimde saklamanız önerilmez.

public class ClearPassword : IPasswordHasher 
{ 
    public string HashPassword(string password) 
    { 
     return password; 
    } 

    public PasswordVerificationResult VerifyHashedPassword(string hashedPassword, string providedPassword) 
    { 
     if(hashedPassword.Equals(providedPassword)) 
      return PasswordVerificationResult.Success; 
     else return PasswordVerificationResult.Failed; 
    } 
}