IIS 7.0でカスタムMembershipProviderとRoleproviderを使用する

Question

私はASP.NET MVC 3 Webサイトを作成しています。これは私のカスタムのMembershipProvider（唯一のvalidateUserが実現）である：ログオンアクションの

public class RFMMembershipProvider : MembershipProvider 
{ 
    IUserService userService = new UserService(); 

    public override bool ValidateUser(string username, string password) 
    { 
     return password.GetHashCode().ToString() == userService.GetUser(username).Pass; 
    } 
... 
} 

と私のRoleprovider（のみGetRolesForUserを実現）

public class RFMRoleProvider : RoleProvider 
{ 
    IUserService userService = new UserService(); 

    public override string[] GetRolesForUser(string username) 
    { 
     return new string[] { userService.GetRolesForUser(username).Name }; 
    } 
... 
} 

私のweb.config一部

... 
<system.web> 

<roleManager enabled="true" defaultProvider="RFMRoleProvider"> 
    <providers> 
    <clear/> 
    <add name="RFMRoleProvider" type="RFMSite.WebUI.RFMRoleProvider, RFMSite"/> 
    </providers> 
</roleManager> 

<membership defaultProvider="RFMMembershipProvider" 
      > 
    <providers> 
    <clear/> 
    <add name="RFMMembershipProvider" 
     type="RFMSite.WebUI.RFMMembershipProvider, RFMSite" 
     /> 
    </providers> 
</membership> 

<authentication mode="Forms" > 
    <forms loginUrl="~/Account/LogOn" timeout="2880"> 
    </forms> 
</authentication> 

：

... 
if (Membership.ValidateUser(username, password)) 
      { 
       FormsAuthentication.SetAuthCookie(username, true); 
       return RedirectToAction("Files", "Admin"); 
      } 
... 
return View(); 

質問はなぜ私がIIS 7.0でサイトを公開するときですMembership.ValidateUser(username, password) は常にfalseを返しますか？ローカルasp.net開発サーバーで正常に動作します。 MSSQL Serverとの接続はOKです（ウェブサイトの展開時にデータを取得して表示できます）。例外は発生せず、常にfalseを返します。

Answer 1

正確に同じコードをローカルおよび本番環境で使用していますか？私はあなたのコードが偶然によって以外で動作することは疑わしいです。

具体的には、String.GetHashCode()は、ユーザーが自分のパスワードに長い乱数を使用しない限り、データベースのパスワードに一致するものを返すことはありません。 GetHashCodeは、パスワードを保護するためではなく、ハッシュテーブルを構築するためのものです。私はあなたがHashPasswordForStoringInConfigFile、またはそれに似たものと混同していると思います。明確にするため

EDIT：

私はGetHashCodeがあなたの問題ですが、私は何かが明らかに間違って表示されていないことを確かに知りません。いずれにせよ一時的なので（コメントに書いてあるように）、ハッシュコードをログファイルに記録するのは簡単です。

はい、GetHashCodeはデプロイ時に簡単に変更できます。たとえば、別のアーキテクチャを実行している場合、または新しいバージョンのFrameworkに対してGetHashCodeから返される正確な値は、まったく異なる場合があります。

Answer 2

この目的でGetHashCodeを使用しないでください！常に同じMD5またはSHA1セキュリティハッシュを使用してください。 GetHashCodecan return different values between different versions of .NET framework。また、32ビットおよび64ビットシステムで使用すると、異なる値を返します。