カスタムMembershipProviderのパスワードの使用を暗号化/復号化しますか？

Question

カスタムメンバーシッププロバイダを実装しました。 私は、MembershipProviderの抽象EncryptPassword/DecryptPasswordをオーバーライドするカスタムAES暗号化/復号化も実装しました。

しかし、ValidateUserを起動すると、パスワードは自動的に変換されません。何か不足していますか？

自動的に呼び出されるはずか、コードからこのメソッドを呼び出す必要がありますか？

Answer 1

あなた自身で暗号化ルーチンを呼び出す必要があります。

Answer 2

あなたが暗号化/復号化メソッドへの呼び出しを含める必要があり、やるべきようなもの：

public override bool ValidateUser(string username, string password) 
{ 
    string password=query to get the password from the db/users_list; 

    return (CheckPassword(password, storedPassword)); 
} 

private bool CheckPassword(string password, string dbpassword) 
{ 
    string pwd1 = password; 
    string pwd2 = dbpassword; 

    pwd2 = UEncodePassword(dbpassword); 

    if (pwd1 == pwd2) return true; 

    return false; 
} 

private string UEncodePassword(string encodedPassword) 
{ 
    string password = encodedPassword; 
    password = Encoding.Unicode.GetString(DecryptPassword(Convert.FromBase64String(encodedPassword))); 

    return password; 
}