Làm thế nào để tự thay đổi mật khẩu trong thành viên asp.net?

Question

Tôi muốn thay đổi mật khẩu trong cơ sở dữ liệu theo cách thủ công, nhưng tôi không chắc chính xác những gì tôi cần phải thay đổi và phương pháp nào để sử dụng. Tôi sẽ thay đổi nó thông qua mã nhưng hiện tại tôi chỉ có quyền truy cập vào db.

Answer 1

Nếu bạn muốn thay đổi mật khẩu trực tiếp thông qua cơ sở dữ liệu, bạn cần phải tạo người dùng mới hoặc tìm người dùng hiện tại mà bạn biết mật khẩu. Sau đó, bạn sẽ cần nhận mật khẩu và muối, sau đó cập nhật người dùng được đề cập bằng cùng một mật khẩu và muối.

Lấy của người dùng mật khẩu/muối:

SELECT 
    au.username, aa.ApplicationName, password, passwordformat, passwordsalt 
FROM 
    aspnet_membership am 
INNER JOIN 
    aspnet_users au ON (au.userid = am.userid) 
INNER JOIN 
    aspnet_applications aa ON (au.applicationId = aa.applicationid) 
WHERE 
    au.UserName = '[user to change password]' 

Thay đổi mật khẩu:

DECLARE @changeDate DATETIME 
SET @changeDate = GETDATE() 

EXEC aspnet_Membership_setPassword 
    'applicationName', 
    'user', 
    'password', 
    'passwordsalt', 
    @changeDate, 
    Passwordformat 

Taken từ here ...

Answer 2

Xem trang này: http://www.asp.net/security/tutorials/recovering-and-changing-passwords-cs

Mã gọi một thủ tục lưu trữ:

Giống như với các phương pháp khác trong khuôn khổ Membership, ResetPassword phương pháp đại biểu đến nhà cung cấp cấu hình. SqlMembershipProvider gọi thủ tục được lưu trữ aspnet_Membership_ResetPassword, truyền vào tên người dùng, mật khẩu mới và câu trả lời mật khẩu được cung cấp, trong số các trường khác. Các thủ tục được lưu trữ đảm bảo rằng các câu trả lời mật khẩu phù hợp và sau đó cập nhật mật khẩu của người dùng.