zgolestan
پنج شنبه 18 خرداد 1391, 16:04 عصر
سلام
همون طور که دوستمون گفتن ، پسوردها با الگوریتم Hash ، رمزنگاری میشن که این الگوریتم ، یه الگوریتم غیر قابل بازگشت هست، یعنی به هیچ وجه نمی تونید بعد از ذخیره ی پسورد در دیتابیس ، به پسورد دسترسی پیدا کنید و اون رو جایی نمایش بدین. مگر اینکه نوع ذخیره ی پسورد رو تغییر بدین.
توی Asp.net ، نحوه ذخیره ی پسوردها(passwordFormat) به صورت Default روی Hashed تنظیم شده ولی شما می تونید این مقدار رو از طریق WebConfig به صورت زیر تغییر بدین (یا اون رو اضافه کنید) :
<configuration>
<system.web>
<membership>
<providers>
<clear/>
<add . . . . . . passwordFormat="Clear" enablePasswordRetrieval="true" enablePasswordReset="false" requiresQuestionAndAnswer="false" . . . . . . />
</providers>
</membership>
</system.web>
</configuration>
شما با استفاده از passwordFormat میتونید مشخص کنید که پسورد با چه نوعی توی دیتابیس ذخیره بشه، که 3 تا انتخاب دارین : Clear - Hashed - Encrypted . در صورتی که روی Clear بذارین ، پسوردها به همون شکلی که هستن و به صورت متن ساده توی دیتابیس ذخیره میشن. ولی با اون 2 تا گزینه ی دیگه، پسوردها رمزنگاری میشن.
شما می تونید برای دسترسی به پسوردها ، passwordFormat="Clear" قرار بدین و اونا رو رمزنگاری نکنید، که البته مسلما در این حالت امنیت سایتتون یه مقدار پایین میاد.