ASP.NET加密口令的方法实例
每当我们要建立数据库驱动的个人化的web站点时，都必须要保护用户的数据。尽管黑客可以盗取个人的口令，然而更严重的问题是有人能够盗走整个数据库，然后立刻就是所有的口令。
原理
有一个好的做法是不将实际的口令存储在数据库中，而是存储它们加密后的版本。当我们需要对用户进行鉴定时，只是对用户的口令再进行加密，然后将它与系统中的加密口令进行比较即可。
在ASP中，我们不得不借助外部对象来加密字符串。而.NET SDK解决了这个问题，它在System.Web.Security名称空间中的FormsAuthentication类中提供了HashPasswordForStoringInConfigFile方法，这个方法的目的正如它的名字所提示的，就是要加密存储在Form表单的口令。
例子
HashPasswordForStoringInConfigFile方法使用起来非常简单，它支持用于加密字符串的“SHA1”和“MD5”散列算法。为了看看“HashPasswordForStoringInConfigFile”方法的威力，让我们创建一个小小的ASP.NET页面，并且将字符串加密成SHA1和MD5格式。
下面是这样的一个ASP.NET页面源代码：
ASPX文件：
<%@ Page language="c#" Codebehind="loginform.aspx.cs" AutoEventWireup="false" Inherits="konson.log.loginform" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
<HTML>
<HEAD>
<title>loginform</title>
<meta name="GENERATOR" Content="Microsoft Visual Studio 7.0">
<meta name="CODE_LANGUAGE" Content="C#">
<meta name="vs_defaultClientScript" content="JavaScript">
<meta name="vs_targetSchema" content="http://schemas.microsoft.com/intellisense/ie5">
</HEAD>
<body MS_POSITIONING="GridLayout">
<form id="loginform" method="post" runat="server">
<table style="WIDTH: 205px; HEIGHT: 86px">
<tr>
<td style="WIDTH: 78px">登录名</td>
<td><asp:TextBox id="userid" runat="server" Width="101px"></asp:TextBox></td>
</tr>
<tr>
<td style="WIDTH: 78px">密码</td>
<td><asp:TextBox id="pwd" runat="server" Width="101px"></asp:TextBox></td>
</tr>
<tr>
<td style="WIDTH: 78px"><asp:Button id="login" runat="server" Text="登 录"></asp:Button></td>
<td><asp:Button ID="cancel" Runat="server" Text="取 消"></asp:Button></td>
</tr>
</table>
</form>
</body>
</HTML>
Code Behind文件：
using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Web.Security;
namespace konson.log
{
public class loginform : System.Web.UI.Page
{
protected System.Web.UI.WebControls.TextBox userid;
protected System.Web.UI.WebControls.Button login;
protected System.Web.UI.WebControls.Button cancel;
protected System.Web.UI.WebControls.TextBox pwd;
string epwd;
private void Page_Load(object sender, System.EventArgs e)
{}
#region Web Form Designer generated code
override protected void OnInit(EventArgs e)
{
InitializeComponent();
base.OnInit(e);
}
private void InitializeComponent()
{
this.login.Click += new System.EventHandler(this.login_Click);
this.Load += new System.EventHandler(this.Page_Load);
}
#endregion
private void login_Click(object sender, System.EventArgs e)
{
epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text, "SHA1");
//epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text, "MD5");
Response.Write(epwd);
}
}
}
上面的代码中，你只要把加密后的epwd串写时数据库就ok了。加密口令就是这么简单。
相关文章
ASP.net(C#)从其他网站抓取内容并截取有用信息的实现代码
ASP.net(C#)从其他网站抓取内容并截取有用信息的实现代码,需要的朋友可以参考下。2011-09-09
这篇文章主要给大家介绍了关于asp.net使用原生控件实现自定义列导出功能的相关资料,文中通过实例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2022-01-01
我们做了程序，不免会有版本升级，这就需要程序有自动版本升级的功能。那么看看我是如何实现程序自动更新的。2010-03-03
利用docker-compose搭建AspNetCore开发环境
这篇文章主要为大家详细介绍了利用docker-compose搭建AspNetCore开发环境，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-07-07
.net如今已经很流行，成为赶时髦的程序员的首选。但是，大量刚刚接触.net的程序员的确存在一定的认识误区，这里先介绍一部分。2010-04-04
Windows Store应用是基于Windows 8操作系统的新一代Windows应用程序，其开发平台以及运行模式和以往传统平台略有不同。为了帮助更多开发人员加入到Windows Store应用开发行列，本篇将介绍如何在Windows Azure云平台搭建Windows8应用开发环境，本篇介绍的方法适合未安装Windows8操作系统，使用Mac或者Linux平台的开发人员参考阅读。2013-02-02
这篇文章主要为大家详细介绍了.net后台页面统一验证是否登录的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
本文主要讲解对象池的三个核心对象：表示对象池的ObjectPool<T>对象、对象值提供者的ObjectPoolProvider对象，已及控制池化对象创建与释放行为的IPooledObjectPolicy<T>对象。感兴趣的小伙伴可以参考一下这篇文章2021-09-09
获取最后一段字符2008-05-05
这篇文章主要为大家介绍了ADO.NET制做一个登录案例的详细过程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-07-07
最新评论