Come impostare le regole della password per l'identità di ASP.NET?

Question

Nelle mie applicazioni ASP.NET ho le seguenti impostazioni in DefaultMembershipProvider e SqlMembershipProvider nel web.config:

enablePasswordRetrieval="true" 
passwordFormat="Clear" 
requiresQuestionAndAnswer="false" 

Essi sono tenuti per l'autenticazione Digest. Vorrei passare all'identità ASP.NET. Sto usando uno strumento automatico per aggiornare tutti i file web.config che gestisco.

Come si impostano queste impostazioni per ASP.NET Identity nel progetto generato da Visual Studio 2013?

Answer 1

È necessario fornire un'implementazione IPasswordHasher che può fornire una password chiara senza hashing. È possibile impostare UserManager.PasswordHasher per l'implementazione.

A partire da ora, non ci sono impostazioni configurabili web.config per Identity. È necessario fornire il mix appropriato di codice configurabile, principalmente in Startup.cs

Non è consigliabile memorizzare le password in formato chiaro.

public class ClearPassword : IPasswordHasher 
{ 
    public string HashPassword(string password) 
    { 
     return password; 
    } 

    public PasswordVerificationResult VerifyHashedPassword(string hashedPassword, string providedPassword) 
    { 
     if(hashedPassword.Equals(providedPassword)) 
      return PasswordVerificationResult.Success; 
     else return PasswordVerificationResult.Failed; 
    } 
}