ASP.NET IDのパスワードルールを設定するにはどうすればよいですか？私のASP.NETアプリケーションで

Question

私はweb.configファイルにDefaultMembershipProviderとSqlMembershipProviderの設定を次のようしている。

enablePasswordRetrieval="true" 
passwordFormat="Clear" 
requiresQuestionAndAnswer="false" 

彼らはダイジェスト認証のために必要とされます。私はASP.NETアイデンティティに移動したいと思います。私は、私が管理しているすべてのweb.configファイルを自動化ツールで更新しています。

Visual Studio 2013で生成されたプロジェクトで、ASP.NET IDにこれらの設定をどうやって設定しますか？

Answer 1

ハッシュなしでクリアなパスワードを提供できるIPasswordHasherの実装を提供する必要があります。 UserManager.PasswordHasherを実装に設定できます。

今のところ、アイデンティティのweb.config構成可能な設定はありません。主にStartup.csのコードで構成可能な組み合わせを用意する必要があります

パスワードをクリアフォーマットで保存することはお勧めしません。

public class ClearPassword : IPasswordHasher 
{ 
    public string HashPassword(string password) 
    { 
     return password; 
    } 

    public PasswordVerificationResult VerifyHashedPassword(string hashedPassword, string providedPassword) 
    { 
     if(hashedPassword.Equals(providedPassword)) 
      return PasswordVerificationResult.Success; 
     else return PasswordVerificationResult.Failed; 
    } 
}