如何利用 MembershipUser 更改密码

如何利用

 MembershipUser 

更改密码

作者：

vkvi 

来源：千一网络

（原创）

时间：

2009-3-11  

完美集成、增强

 KindEditor HTML 

编辑器

在

 ASP.NET 

自带的成员资格中对改用户密码一事搞得很复杂。

MembershipUser 

有个

方法叫

 ChangePassword 

可以改密码，但要求先输入原密码。如果用户已经忘记了原密码，

叫管理员重新设置一个密码，该方法就办不到了。

不输入原密码重设密码的方法有二：

方法一

首先在配置文件中将

 enablePasswordReset 

设置为

 true

，

requiresQuestionAndAnswer 

设置为

 false

。

也就是说允许密码重置，

禁止用问题和答案找

回密码。关于如何设置，

请参见：

ASP.NET 

成员资格－配置

、

在

 Membership 

中为被锁定用

户重设密码

。

然后是代码：

MembershipUser user = Membership.GetUser("

用户名

"); 

string password = user.ResetPassword(); //

重置一个随机密码

user.ChangePassword(password, "

新密码

"); //

用指定的密码设置

方法二

这种方法就不用禁用问题和答案了，但它不能想设成哪个密码就设成哪个密码，它的

原理是：将数据库中已知的密码的加密字符串更新到要修改密码的用户中。步骤是：

?

已经丢失密码的用户名叫

 cftea

，另外一用户的用户名是

 admin

，密码是

 1234567

，

我们可以在表

 aspnet_Users 

中通过用户名找到

 cftea 

和

 admin 

的

 UserId

。

?

然后再到表

 aspnet_Membership 

中通过

 UserId 

找到

 Password 

和

 PasswordSalt 

的值。

?

把

 admin 

那个用户对应的

 Password 

和

 PasswordSalt 

值更新到

 cftea 

对应的字

段。

?

此时

 cftea 

的密码就和

 admin 

一样了。

如果我们有多个应用程序在使用同一个库，

那么应该先到

 aspnet_Applications 

中找

到相应的应用程序的

 ApplicationId

，然后在

 aspnet_Users 

中查找

 UserId 

时应该把

ApplicationId 

也作为

 where 

条件加进去。