반응형
ASP.NET ID 재설정 암호
새로운 ASP.NET ID 시스템에서 사용자의 암호를 얻으려면 어떻게 해야 합니까?또는 현재 암호(사용자가 암호를 잊어버린 경우)를 알지 못하고 재설정하려면 어떻게 해야 합니까?
또는 현재 암호(사용자가 암호를 잊어버린 경우)를 알지 못하고 재설정하려면 어떻게 해야 합니까?
사용자 관리자를 사용하여 암호를 변경하지만 사용자의 현재 암호를 제공하지 않으려면 암호 재설정 토큰을 생성한 후 즉시 사용할 수 있습니다.
string resetToken = await UserManager.GeneratePasswordResetTokenAsync(model.Id);
IdentityResult passwordChangeResult = await UserManager.ResetPasswordAsync(model.Id, resetToken, model.NewPassword);
현재 릴리스
잊어버린 암호를 재설정하기 위한 요청의 확인을 처리했다고 가정하면 다음 코드를 샘플 코드 단계로 사용합니다.
ApplicationDbContext =new ApplicationDbContext()
String userId = "<YourLogicAssignsRequestedUserId>";
String newPassword = "<PasswordAsTypedByUser>";
ApplicationUser cUser = UserManager.FindById(userId);
String hashedNewPassword = UserManager.PasswordHasher.HashPassword(newPassword);
UserStore<ApplicationUser> store = new UserStore<ApplicationUser>();
store.SetPasswordHashAsync(cUser, hashedNewPassword);
AspNet 야간 빌드에서
이 프레임워크는 암호 잊기와 같은 요청을 처리하기 위해 토큰과 함께 작동하도록 업데이트됩니다.출시되면 간단한 코드 안내가 예상됩니다.
업데이트:
이 업데이트는 보다 명확한 단계를 제공하기 위한 것입니다.
ApplicationDbContext context = new ApplicationDbContext();
UserStore<ApplicationUser> store = new UserStore<ApplicationUser>(context);
UserManager<ApplicationUser> UserManager = new UserManager<ApplicationUser>(store);
String userId = User.Identity.GetUserId();//"<YourLogicAssignsRequestedUserId>";
String newPassword = "test@123"; //"<PasswordAsTypedByUser>";
String hashedNewPassword = UserManager.PasswordHasher.HashPassword(newPassword);
ApplicationUser cUser = await store.FindByIdAsync(userId);
await store.SetPasswordHashAsync(cUser, hashedNewPassword);
await store.UpdateAsync(cUser);
사용되지 않음
이것이 원래의 대답이었습니다.효과는 있지만 문제가 있습니다.면 어쩌지AddPassword실패? 사용자에게 암호가 남아 있지 않습니다.
원래 답은 세 줄의 코드를 사용할 수 있습니다.
UserManager<IdentityUser> userManager =
new UserManager<IdentityUser>(new UserStore<IdentityUser>());
userManager.RemovePassword(userId);
userManager.AddPassword(userId, newPassword);
참고 항목: http://msdn.microsoft.com/en-us/library/dn457095(v=vs.111).aspx
이제 권장됨
아마도 에드워드 브레이가 제안한 답을 사용하고 나중에 다니엘 라이트가 코드 샘플로 정교하게 만든 것이 더 나을 것입니다.
당신의UserManager첫 번째 호출 암호 재설정 생성토큰 비동기.사용자가 자신의 신원을 확인했으면(예: 전자 메일로 토큰을 받는 방식) 토큰을 ResetPasswordAsync에 전달합니다.
Asp에서 암호를 재설정하는 가장 좋은 방법입니다.웹 API에 대한 NetCore ID 사용.
참고* : Error() 및 Result()는 내부용으로 생성됩니다. 당신은 당신이 원하는 것을 돌려줄 수 있습니다.
[HttpPost]
[Route("reset-password")]
public async Task<IActionResult> ResetPassword(ResetPasswordModel model)
{
if (!ModelState.IsValid)
return BadRequest(ModelState);
try
{
if (model is null)
return Error("No data found!");
var user = await _userManager.FindByIdAsync(AppCommon.ToString(GetUserId()));
if (user == null)
return Error("No user found!");
Microsoft.AspNetCore.Identity.SignInResult checkOldPassword =
await _signInManager.PasswordSignInAsync(user.UserName, model.OldPassword, false, false);
if (!checkOldPassword.Succeeded)
return Error("Old password does not matched.");
string resetToken = await _userManager.GeneratePasswordResetTokenAsync(user);
if (string.IsNullOrEmpty(resetToken))
return Error("Error while generating reset token.");
var result = await _userManager.ResetPasswordAsync(user, resetToken, model.Password);
if (result.Succeeded)
return Result();
else
return Error();
}
catch (Exception ex)
{
return Error(ex);
}
}
string message = null;
//reset the password
var result = await IdentityManager.Passwords.ResetPasswordAsync(model.Token, model.Password);
if (result.Success)
{
message = "The password has been reset.";
return RedirectToAction("PasswordResetCompleted", new { message = message });
}
else
{
AddErrors(result);
}
이 코드 조각은 github에서 사용할 수 있는 AsNetIdentitySample 프로젝트에서 가져온 것입니다.
저는 ASP.NET Identity에 대한 Microsoft 가이드가 좋은 시작이라고 생각합니다.
참고:
계정 컨트롤러를 사용하지 않고 암호를 재설정하지 않으려면 다음을 사용합니다.Request.GetOwinContext().GetUserManager<ApplicationUserManager>();동일한 OwinContext가 없는 경우 새 OwinContext를 생성해야 합니다.DataProtectorTokenProvider그와 같은OwinContext사용. 기본적으로 보기App_Start -> IdentityConfig.cs다음과 같이 보여야 합니다.new DataProtectorTokenProvider<ApplicationUser>(dataProtectionProvider.Create("ASP.NET Identity"));.
다음과 같이 생성할 수 있습니다.
Owin 없이:
[HttpGet]
[AllowAnonymous]
[Route("testReset")]
public IHttpActionResult TestReset()
{
var db = new ApplicationDbContext();
var manager = new ApplicationUserManager(new UserStore<ApplicationUser>(db));
var provider = new DpapiDataProtectionProvider("SampleAppName");
manager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(
provider.Create("SampleTokenName"));
var email = "test@test.com";
var user = new ApplicationUser() { UserName = email, Email = email };
var identityUser = manager.FindByEmail(email);
if (identityUser == null)
{
manager.Create(user);
identityUser = manager.FindByEmail(email);
}
var token = manager.GeneratePasswordResetToken(identityUser.Id);
return Ok(HttpUtility.UrlEncode(token));
}
[HttpGet]
[AllowAnonymous]
[Route("testReset")]
public IHttpActionResult TestReset(string token)
{
var db = new ApplicationDbContext();
var manager = new ApplicationUserManager(new UserStore<ApplicationUser>(db));
var provider = new DpapiDataProtectionProvider("SampleAppName");
manager.UserTokenProvider = new DataProtectorTokenProvider<ApplicationUser>(
provider.Create("SampleTokenName"));
var email = "test@test.com";
var identityUser = manager.FindByEmail(email);
var valid = Task.Run(() => manager.UserTokenProvider.ValidateAsync("ResetPassword", token, manager, identityUser)).Result;
var result = manager.ResetPassword(identityUser.Id, token, "TestingTest1!");
return Ok(result);
}
Owin과 함께:
[HttpGet]
[AllowAnonymous]
[Route("testResetWithOwin")]
public IHttpActionResult TestResetWithOwin()
{
var manager = Request.GetOwinContext().GetUserManager<ApplicationUserManager>();
var email = "test@test.com";
var user = new ApplicationUser() { UserName = email, Email = email };
var identityUser = manager.FindByEmail(email);
if (identityUser == null)
{
manager.Create(user);
identityUser = manager.FindByEmail(email);
}
var token = manager.GeneratePasswordResetToken(identityUser.Id);
return Ok(HttpUtility.UrlEncode(token));
}
[HttpGet]
[AllowAnonymous]
[Route("testResetWithOwin")]
public IHttpActionResult TestResetWithOwin(string token)
{
var manager = Request.GetOwinContext().GetUserManager<ApplicationUserManager>();
var email = "test@test.com";
var identityUser = manager.FindByEmail(email);
var valid = Task.Run(() => manager.UserTokenProvider.ValidateAsync("ResetPassword", token, manager, identityUser)).Result;
var result = manager.ResetPassword(identityUser.Id, token, "TestingTest1!");
return Ok(result);
}
그DpapiDataProtectionProvider그리고.DataProtectorTokenProvider암호 재설정이 작동하려면 동일한 이름으로 만들어야 합니다. Owin을 사용한 후 Owin을 하기 위해 합니다.DpapiDataProtectionProvider다른 이름으로는 안 됩니다.
ASP.NET ID에 사용하는 코드:
Web.Config:
<add key="AllowedHosts" value="example.com,example2.com" />
AccountController.cs :
[Route("RequestResetPasswordToken/{email}/")]
[HttpGet]
[AllowAnonymous]
public async Task<IHttpActionResult> GetResetPasswordToken([FromUri]string email)
{
if (!ModelState.IsValid)
return BadRequest(ModelState);
var user = await UserManager.FindByEmailAsync(email);
if (user == null)
{
Logger.Warn("Password reset token requested for non existing email");
// Don't reveal that the user does not exist
return NoContent();
}
//Prevent Host Header Attack -> Password Reset Poisoning.
//If the IIS has a binding to accept connections on 80/443 the host parameter can be changed.
//See https://security.stackexchange.com/a/170759/67046
if (!ConfigurationManager.AppSettings["AllowedHosts"].Split(',').Contains(Request.RequestUri.Host)) {
Logger.Warn($"Non allowed host detected for password reset {Request.RequestUri.Scheme}://{Request.Headers.Host}");
return BadRequest();
}
Logger.Info("Creating password reset token for user id {0}", user.Id);
var host = $"{Request.RequestUri.Scheme}://{Request.Headers.Host}";
var token = await UserManager.GeneratePasswordResetTokenAsync(user.Id);
var callbackUrl = $"{host}/resetPassword/{HttpContext.Current.Server.UrlEncode(user.Email)}/{HttpContext.Current.Server.UrlEncode(token)}";
var subject = "Client - Password reset.";
var body = "<html><body>" +
"<h2>Password reset</h2>" +
$"<p>Hi {user.FullName}, <a href=\"{callbackUrl}\"> please click this link to reset your password </a></p>" +
"</body></html>";
var message = new IdentityMessage
{
Body = body,
Destination = user.Email,
Subject = subject
};
await UserManager.EmailService.SendAsync(message);
return NoContent();
}
[HttpPost]
[Route("ResetPassword/")]
[AllowAnonymous]
public async Task<IHttpActionResult> ResetPasswordAsync(ResetPasswordRequestModel model)
{
if (!ModelState.IsValid)
return NoContent();
var user = await UserManager.FindByEmailAsync(model.Email);
if (user == null)
{
Logger.Warn("Reset password request for non existing email");
return NoContent();
}
if (!await UserManager.UserTokenProvider.ValidateAsync("ResetPassword", model.Token, UserManager, user))
{
Logger.Warn("Reset password requested with wrong token");
return NoContent();
}
var result = await UserManager.ResetPasswordAsync(user.Id, model.Token, model.NewPassword);
if (result.Succeeded)
{
Logger.Info("Creating password reset token for user id {0}", user.Id);
const string subject = "Client - Password reset success.";
var body = "<html><body>" +
"<h1>Your password for Client was reset</h1>" +
$"<p>Hi {user.FullName}!</p>" +
"<p>Your password for Client was reset. Please inform us if you did not request this change.</p>" +
"</body></html>";
var message = new IdentityMessage
{
Body = body,
Destination = user.Email,
Subject = subject
};
await UserManager.EmailService.SendAsync(message);
}
return NoContent();
}
public class ResetPasswordRequestModel
{
[Required]
[Display(Name = "Token")]
public string Token { get; set; }
[Required]
[Display(Name = "Email")]
public string Email { get; set; }
[Required]
[StringLength(100, ErrorMessage = "The {0} must be at least {2} characters long.", MinimumLength = 10)]
[DataType(DataType.Password)]
[Display(Name = "New password")]
public string NewPassword { get; set; }
[DataType(DataType.Password)]
[Display(Name = "Confirm new password")]
[Compare("NewPassword", ErrorMessage = "The new password and confirmation password do not match.")]
public string ConfirmPassword { get; set; }
}
에서 메소드 UserManager<TUser, TKey>
public Task<IdentityResult> ChangePassword(int userId, string newPassword)
{
var user = Users.FirstOrDefault(u => u.Id == userId);
if (user == null)
return new Task<IdentityResult>(() => IdentityResult.Failed());
var store = Store as IUserPasswordStore<User, int>;
return base.UpdatePassword(store, user, newPassword);
}
비밀번호 재설정의 경우, 등록된 사용자 이메일로 비밀번호 재설정 토큰을 전송하여 재설정하고 사용자에게 새로운 비밀번호를 제공하도록 요청하는 것이 좋습니다.기본 구성 설정으로 ID 프레임워크를 통해 쉽게 사용할 수 있는 .NET 라이브러리를 만든 경우.자세한 내용은 블로그 링크에서, 소스 코드는 github에서 확인할 수 있습니다.
저는 약간의 조사를 했고, 저에게 맞는 해결책은 이 게시물에서 발견된 몇 가지 해결책을 혼합한 것이었습니다.
저는 기본적으로 이 솔루션을 컴파일하고 있으며 저에게 맞는 솔루션을 게시하고 있습니다.저 같은 경우에는 .netcore의 토큰을 사용하고 싶지 않습니다.
public async Task ResetPassword(string userId, string password)
{
var user = await _userManager.FindByIdAsync(userId);
var hashPassword= _userManager.PasswordHasher.HashPassword(user, password);
user.PasswordHash = passwordHash;
await _userManager.UpdateAsync(user);
}
언급URL : https://stackoverflow.com/questions/19524111/asp-net-identity-reset-password
반응형
'programing' 카테고리의 다른 글
| 매개 변수 전달을 통한 추가Target:action:ControlEvents (0) | 2023.07.08 |
|---|---|
| SQL Server 쿼리에서 데이터 정렬 충돌을 해결하는 방법은 무엇입니까? (0) | 2023.07.08 |
| Firebase Analytics 사용자 지정 이벤트 매개 변수 (0) | 2023.07.08 |
| 가져오기 오류: 동적 모듈이 init 함수를 정의하지 않습니다(initfizzbuzz). (0) | 2023.07.08 |
| 장치에서 Firebase 클라우드 메시징 알림을 수신하지 않음 (0) | 2023.07.08 |