提供了编程的基础技术教程

zl程序教程

您现在的位置是：首页 >  后端

当前栏目

ASP.NET加密口令的方法实例

Net实例ASP方法加密 口令
2023-06-13 09:14:52 时间

每当我们要建立数据库驱动的个人化的web站点时，都必须要保护用户的数据。尽管黑客可以盗取个人的口令，然而更严重的问题是有人能够盗走整个数据库，然后立刻就是所有的口令。

原理

有一个好的做法是不将实际的口令存储在数据库中，而是存储它们加密后的版本。当我们需要对用户进行鉴定时，只是对用户的口令再进行加密，然后将它与系统中的加密口令进行比较即可。

在ASP中，我们不得不借助外部对象来加密字符串。而.NETSDK解决了这个问题，它在System.Web.Security名称空间中的FormsAuthentication类中提供了HashPasswordForStoringInConfigFile方法，这个方法的目的正如它的名字所提示的，就是要加密存储在Form表单的口令。

例子

HashPasswordForStoringInConfigFile方法使用起来非常简单，它支持用于加密字符串的“SHA1”和“MD5”散列算法。为了看看“HashPasswordForStoringInConfigFile”方法的威力，让我们创建一个小小的ASP.NET页面，并且将字符串加密成SHA1和MD5格式。

下面是这样的一个ASP.NET页面源代码：

ASPX文件：

复制代码代码如下:

<%@Pagelanguage="c#"Codebehind="loginform.aspx.cs"AutoEventWireup="false"Inherits="konson.log.loginform"%>
<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.0Transitional//EN">
<HTML>
<HEAD>
<title>loginform</title>
<metaname="GENERATOR"Content="MicrosoftVisualStudio7.0">
<metaname="CODE_LANGUAGE"Content="C#">
<metaname="vs_defaultClientScript"content="JavaScript">
<metaname="vs_targetSchema"content="http://schemas.microsoft.com/intellisense/ie5">
</HEAD>
<bodyMS_POSITIONING="GridLayout">
<formid="loginform"method="post"runat="server">
<tablestyle="WIDTH:205px;HEIGHT:86px">
<tr>
<tdstyle="WIDTH:78px">登录名</td>
<td><asp:TextBoxid="userid"runat="server"Width="101px"></asp:TextBox></td>
</tr>
<tr>
<tdstyle="WIDTH:78px">密码</td>
<td><asp:TextBoxid="pwd"runat="server"Width="101px"></asp:TextBox></td>
</tr>
<tr>
<tdstyle="WIDTH:78px"><asp:Buttonid="login"runat="server"Text="登录"></asp:Button></td>
<td><asp:ButtonID="cancel"Runat="server"Text="取消"></asp:Button></td>
</tr>
</table>
</form>
</body>
</HTML>

CodeBehind文件：

复制代码代码如下:

usingSystem;
usingSystem.Collections;
usingSystem.ComponentModel;
usingSystem.Data;
usingSystem.Drawing;
usingSystem.Web;
usingSystem.Web.SessionState;
usingSystem.Web.UI;
usingSystem.Web.UI.WebControls;
usingSystem.Web.UI.HtmlControls;
usingSystem.Web.Security;

namespacekonson.log
{
publicclassloginform:System.Web.UI.Page
{
protectedSystem.Web.UI.WebControls.TextBoxuserid;
protectedSystem.Web.UI.WebControls.Buttonlogin;
protectedSystem.Web.UI.WebControls.Buttoncancel;
protectedSystem.Web.UI.WebControls.TextBoxpwd;
stringepwd;
privatevoidPage_Load(objectsender,System.EventArgse)
{}
#regionWebFormDesignergeneratedcode
overrideprotectedvoidOnInit(EventArgse)
{
InitializeComponent();
base.OnInit(e);
}

privatevoidInitializeComponent()
{   
this.login.Click+=newSystem.EventHandler(this.login_Click);
this.Load+=newSystem.EventHandler(this.Page_Load);
}
#endregion

privatevoidlogin_Click(objectsender,System.EventArgse)
{
epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text,"SHA1");
//epwd=FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Text,"MD5");
Response.Write(epwd);
}
}
}


上面的代码中，你只要把加密后的epwd串写时数据库就ok了。加密口令就是这么简单。

相关文章