Essayer de comparer l'historique des mots de passe aux mots de passe hachés créés par SqlMembershipProvider

Question

J'utilise un SqlMembershipProvider et stocke mes mots de passe comme hachés. Je garde également un historique des mots de passe (hachés) dans une autre table. Je veux être capable de comparer le mot de passe auquel un utilisateur essaie de changer son mot de passe, à son ancien mot de passe et de lancer une erreur si elle était trop récente. Je ne semble pas être capable de comprendre comment utiliser les fonctions de hachage pour le faire. Fondamentalement ce que je cherche est une méthode comme ceci:

public bool PasswordCompare(string plaintextPassword, string salt, string hashedPassword) 
{ 
    //where the salt and hashedPassword are pulled out of the aspnet_Membership table 
    //which are automatically generated by the provider 
} 

J'espère que c'est clair, merci.

Answer 1

Ce message a de bonnes informations. On dirait que vous devez:

... mettre en œuvre votre propre personnalisé MembershipProvider, enregistrer l'historique des mots de passe et chiffrer le mot de passe par votre auto.

SQLMembershipProvider: Comparing Hashed Passwords