В этом приложении есть раздел администратора, где, если пользователь забудет свой пароль и предпочитает, чтобы администратор сбросил его, а не проходил процедуру сброса/подтверждения по электронной почте, администратор должен иметь возможность изменить его. Я знаю, что это не идеально, но это требование пользователя. Это на стороне сервера .NET 8 Blazor. Это небольшое приложение, но в качестве средства защиты используется Identity. Когда администратор вводит новый пароль и сохраняет результат, ошибок нет, и база данных обновляется. Однако пользователь получает неверный вход в систему при попытке. Проверка таблицы БД на наличие AspNetUsers и хэша пароля не сохраняется должным образом. Я знаю это, потому что я протестировал использование базового пароля по умолчанию для своей учетной записи и сравнил его с тем, который изменил администратор. Была использована копипаста, поэтому пароль для обеих учетных записей «должен» быть одинаковым. Однако я могу войти в свою учетную запись, используя пароль, но пользователь по-прежнему не может. Если я обновлю хэш пароля в таблице вручную, используя хеш из моей учетной записи, пользователь сможет успешно войти в систему. Поэтому кажется, что сохранение пароля не работает должным образом, либо хеширование не работает, либо что-то в этом роде.
Я пробовал следующее
`var cpResult = await UserManager.ChangePasswordAsync(user, UpdateModel.Password, UpdateModel.ConfirmPassword);
// Не уверен, так ли это, потому что второй параметр должен быть текущим паролем, даже если он является неизвестно
// Также пробовал
varchangePasswordResult = await UserManager.RemovePasswordAsync(user);
changePasswordResult = await UserManager.AddPasswordAsync(user, UpdateModel.Password);`
Подробнее здесь: https://stackoverflow.com/questions/792 ... ncorrectly
Попытка сбросить пароль пользователя, когда неизвестный в настоящее время сохраняется неправильно ⇐ C#
Место общения программистов C#
1733372059
Anonymous
В этом приложении есть раздел администратора, где, если пользователь забудет свой пароль и предпочитает, чтобы администратор сбросил его, а не проходил процедуру сброса/подтверждения по электронной почте, администратор должен иметь возможность изменить его. Я знаю, что это не идеально, но это требование пользователя. Это на стороне сервера .NET 8 Blazor. Это небольшое приложение, но в качестве средства защиты используется Identity. Когда администратор вводит новый пароль и сохраняет результат, ошибок нет, и база данных обновляется. Однако пользователь получает неверный вход в систему при попытке. Проверка таблицы БД на наличие AspNetUsers и хэша пароля не сохраняется должным образом. Я знаю это, потому что я протестировал использование базового пароля по умолчанию для своей учетной записи и сравнил его с тем, который изменил администратор. Была использована копипаста, поэтому пароль для обеих учетных записей «должен» быть одинаковым. Однако я могу войти в свою учетную запись, используя пароль, но пользователь по-прежнему не может. Если я обновлю хэш пароля в таблице вручную, используя хеш из моей учетной записи, пользователь сможет успешно войти в систему. Поэтому кажется, что сохранение пароля не работает должным образом, либо хеширование не работает, либо что-то в этом роде.
Я пробовал следующее
`var cpResult = await UserManager.ChangePasswordAsync(user, UpdateModel.Password, UpdateModel.ConfirmPassword);
// Не уверен, так ли это, потому что второй параметр должен быть текущим паролем, даже если он является неизвестно
// Также пробовал
varchangePasswordResult = await UserManager.RemovePasswordAsync(user);
changePasswordResult = await UserManager.AddPasswordAsync(user, UpdateModel.Password);`
Подробнее здесь: [url]https://stackoverflow.com/questions/79249459/attempting-to-reset-user-password-when-currently-unknown-saves-incorrectly[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия