ASP.NET的用户验证方法及加密处理

您当前所在位置：首页 → 网络编程 → .Net编程 → ASP.NET的用户验证方法及加密处理

ASP.NET的用户验证方法及加密处理 时间：2015/6/28来源：绿色软件之家作者：网管联盟我要评论(0)

　　昨天学习ASP.NET,做到用户登陆，知道用户验证方法有三种：

　　Windows验证

　　Form验证

　　Passport(windows live ID)验证

　　当然一般应用的都是Form验证，至于Passport(windows live ID)验证具体是什么方法，您可以Google一下，应该可以得到比较详细的解答。

　　Form验证，我们可以修改web.config文件实现，如下：

　　1 <authentication mode="Forms">2 <forms>3 <credentials passwordFormat="SHA1">4 <user name="jaychou" password="25B49F3D15E7BB34B208E993E3B3FE62B0FB33E6"/>5 <user name="choujay" password="choujay"/>6 </credentials>7 </forms>8 </authentication>

　　在credentials的passwordFormat中我们可以设置密码串的加密方式，默认是不加密的，在此我们可以选择MD5或者SHA1两种加密方式，如下，在user的password中，就必须输入原始密码的加密后字符串。

　　当然一般我们都是把用户放入数据库中，当我们选择加密方式后，在数据库中储存的也是加密后的密码串，ASP.NET会把用户输入的原始密码加密后与存储在数据库中的密码进行对比，来验证用户合法性。

　　假如我们需要手动输入加密后的字符串的话，就需要一个MD5/HASH加密工具，来把我们输入原始密码转换成加密后的文字。

关键词标签：ASP.NET

相关阅读

文章评论

查看所有0条评论>>