asp.net會員在不知道舊密碼的情況下更改密碼

Question

評估方法簽名時，需要在更改密碼的同時知道舊密碼。

membershipUser.ChangePassword(userWrapper.OldPassword, userWrapper.Password) 

有沒有辦法在不知道舊密碼的情況下更改密碼。

Answer 1

string username = "username"; 
string password = "newpassword"; 
MembershipUser mu = Membership.GetUser(username); 
mu.ChangePassword(mu.ResetPassword(), password); 

Answer 2

在更改密碼之前，您需要重置用戶的密碼，並將生成的密碼傳遞到ChangePassword。

string randompassword = membershipUser.ResetPassword(); 
membershipUser.ChangePassword(randompassword , userWrapper.Password) 

或內聯：

membershipUser.ChangePassword(membershipUser.ResetPassword(), userWrapper.Password) 

Answer 3

使用要從文本框到位123456

MembershipUser user;  
user = Membership.GetUser(userName,false); 
user.ChangePassword(user.ResetPassword(),"123456"); 

Answer 4

嘗試設置爲使用SimpleMembershipProvider更容易密碼：

var token = WebSecurity.GeneratePasswordResetToken("LoginOfUserToChange"); 
WebSecurity.ResetPassword(token, "YourNewPassword"); 

Answer 5

請注意，所有這些提到的解決方案只有在會員系統配置中將RequiresQuestionAndAnswer屬性設置爲false時纔有效。如果RequiresQuestionAndAnswer爲true，那麼需要傳遞ResetPassword方法的安全答案，否則會引發異常。

如果你需要RequiresQuestionAndAnswer設置爲true，則可以使用此workaround

Answer 6

這裏其他的答案是正確的，但也處於未知狀態離開的密碼。

ChangePassword如果密碼不符合Web.Config中規定的要求（最小長度等），將會拋出異常。但是隻有在調用了ResetPassword後纔會失敗，所以原始用戶或嘗試更改密碼的人不會知道密碼。更改密碼，以避免前檢查複雜性要求是：

var user = Membership.GetUser(userName, false); 

if ((newPassword.Length >= Membership.MinRequiredPasswordLength) && 
    (newPassword.ToCharArray().Count(c => !Char.IsLetterOrDigit(c)) >= 
     Membership.MinRequiredNonAlphanumericCharacters) && 
    ((Membership.PasswordStrengthRegularExpression.Length == 0) || 
     Regex.IsMatch(newPassword, Membership.PasswordStrengthRegularExpression))) { 

    user.ChangePassword(user.ResetPassword(), newPassword); 
} else { 
    // Tell user new password isn't strong enough 
} 

Answer 7

@Rob教會是正確的：

The other answers here are correct but can leave the password in an unknown state.

然而，而不是他的解決方案做手工驗證，我會努力改變使用ResetPassword從令牌方法和捕獲和密碼顯示錯誤：

var user = UserManager.FindByName(User.Identity.Name); 
string token = UserManager.GeneratePasswordResetToken(user.Id); 
var result = UserManager.ResetPassword(user.Id, token, model.Password); 
if (!result.Succeeded){ 
    // show error 
} 

Answer 8

上上述職位提到此代碼工作：

string username = "username"; 
string password = "newpassword"; 
MembershipUser mu = Membership.GetUser(username); 
mu.ChangePassword(mu.ResetPassword(), password); 

但是您必須在成員資格提供者標記的web.config中設置requiresQuestionAndAnswer =「false」。如果是，則resetpassword方法會生成一個錯誤「值不能爲空」。 在這種情況下，您必須將問題答案作爲參數提供給ResetPassword。