مدیریت کاربران

[fallah_mojtaba]

سلام دوستان
در قسمت مدیریت کاربران سایت پروژه ای نیاز به مشاهده رمز عبور کاربران دارم..در حالتی که رمز عبور به صورت hash َشده ذخیره شده است..
چه راهکاری پیشنهاد می کنید..

[mp2009]

داداش تنظیمات webConfig رو اینجوری ست کن


<membership defaultProvider="MrpenSQLMembership">
<providers>
<clear/>
<add name="MrpenSQLMembership" type="System.Web.Security.SqlMembershipProvider" connectionStringName="ConnectionString" enablePasswordRetrieval="true" enablePasswordReset="true" requiresQuestionAndAnswer="false" applicationName="/" requiresUniqueEmail="false" passwordFormat="Clear" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="1" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" passwordStrengthRegularExpression=""/>
</providers>
</membership>

[milade]

خوب این چه کاری می کنه؟
ایا پسورد رو به حالت NONE در می اره؟
در ضمن اقای مجتبی فلاح حالا می خوای ببینی چی کار؟چون اگه کد دوستون حالت NONE رو ست کنه امنیت می پره(البته تا حدودی)

موفق باشید

[fallah_mojtaba]

دوست عزیز در قسمت مدیریت کاربران بخشی با عنوان فعال سازی کاربر وجود داره که پس از فعال سازی کاربر username وpassword به کاربر ارسال می شه.
قابل توجه این که کاربر در قسمت ثبت نام خودش رمز و کلمه کاربری وارد کرده و از همون قسمت به صورت hash ذخیره شده است.
برای این کار چه راهکاری دارید؟
ممنون

[TNZ187]

سلام
پسوردهایی که Hash بشوند ، فاتحه شان خوانده شده است ( البته به زعم بنده ) . اگر برای شما امنیت مهم از از نوع Encrypt در کارهای بعدی استفاده کنید . ولی در این قضیه . اگه کاربر رمز یادش رفته ، شما مثل خیلی از سایت ها باید خودتون یک رمز بسازید و به کاربر بدهید ( خیلی از سایت ها دقیقا برای همین قضیه است که این کار رو انجام می دهند و پسورد شما را بهتون یاد آوری نمی کنند . )