ASP.NET的使用者驗證方法，及加密處理

昨天學習ASP.NET,做到使用者登陸，知道使用者驗證方法有三種：

• 　　Windows驗證
• 　　Form驗證
• 　　Passport(windows live ID)驗證

當然一般應用的都是Form驗證，至於Passport(windows live ID)驗證具體是什麼方法，您可以Google一下，應該可以得到比較詳細的解答。

Form驗證，我們可以修改web.config檔案實現，如下：

1 <authentication mode="Forms">
2       <forms>
3         <credentials passwordFormat="SHA1">
4           <user name="jaychou" password="25B49F3D15E7BB34B208E993E3B3FE62B0FB33E6"/>
5           <user name="choujay" password="choujay"/>
6         </credentials>
7       </forms>
8  </authentication>

在credentials的passwordFormat中我們可以設定密碼串的加密方式，預設是不加密的，在此我們可以選擇MD5或者SHA1兩種加密方式，如下，在user的password中，就必須輸入原始密碼的加密後字串。

當然一般我們都是把使用者放入資料庫中，當我們選擇加密方式後，在資料庫中儲存的也是加密後的密碼串，ASP.NET會把使用者輸入的原始密碼加密後與儲存在資料庫中的密碼進行對比，來驗證使用者合法性。 

假如我們需要手動輸入加密後的字串的話，就需要一個MD5/HASH加密工具（右鍵另存新檔），來把我們輸入原始密碼轉換成加密後的文字

具體方法，可見：.NET 中的MD5及hash加密以及密文輸出（C#）