Forms Authentication mit .NET User Accounts

FCaprio Als Antwort am 6 Okt. 2011 08:00

public string CreateMD5Hash (string input)
{
   MD5 md5 = System.Security.Cryptography.MD5.Create();
   byte[] inputBytes = System.Text.Encoding.ASCII.GetBytes (input);
   byte[] hashBytes  = md5.ComputeHash (inputBytes);
 
   
   StringBuilder sb = new StringBuilder();
   for (int i = 0; i < hashBytes.Length; i++)
   {
       sb.Append (hashBytes[i].ToString ("X2")); 
   }
   return sb.ToString();
}

lully Als Antwort am 6 Okt. 2011 17:36

Hi,

Vielen Dank für die Antwort.

Hast du evtl. noch zusätzliche Infos zu diesem Code? Wo soll ich den einpflanzen? Wie krieg ich das Passwort dann wieder aus der Datenbank raus? Ich denke ich muss auf der Seite, wo die Forms Authentication das Passwort mit der Datenbank abgleicht auch noch was dazwischenschalten?

Danke für deine Hilfe

Lully

FCaprio Als Antwort am 7 Okt. 2011 07:45

Hmm würde dir nicht eine einfache Verschlüsselung reichen? Denk dir was aus. Hash vom Passwort + Benutzername als Hash. Dann weisst du immer den Weg zurück. Mit Md5 ist das etwas problematischer.

Zu deiner Frage mit dem dazwischenschalten:

Hier musst du natürlich eine SSL Verbindung aufbauen. 

Im übrigen ist das mit der Verschlüsselung und passwortübergabe ein recht Umfangreiches Thema (wenn man so will) und würde eher auf .NET Programmierung gehen. Über Verschlüsselung kann man ganze Bücher füllen :)

Einfach mal etwas googlen wie es denn andere machen oder auch in den MSDN Foren stöbern.