Discussion :

[gazier20]

Bonjour,

J'utilise la procedure stockée aspnet_Membership_CreateUser pour créer des utilisateurs.
Pour l'instant, je ne crypte pas les passwords.

J'aimerais crypter les passwords et surtout qu'ils soient reconnu par l'objet login.

Question : Comment puis-je crypter un password (string) reconnu par AspNet membership ?

Merci

[lutecefalco]

T'es sûr que les pwd ne sont pas cryptés automatiquement?

[gazier20]

Quand on utilise Asp.net Configuration depuis Visual Studio.
Les mots de passe sont automatiquement cryptés.

Mais, moi, j'ai besoin d'appeler la procédure stockée et la ce n'est pas crypté automatiquement.

Des idées?

[Nicolas Esprit]

Bonjour,

Tu devrais utiliser la méthode FormsAuthentication.HashPasswordForStoringInConfigFile.

En espérant t'avoir aidé.

[cybermaxs]

Salut,

Tu risques de devoir repasser par un environnement .Net pour hasher ou crypter ces passwords, c'est à dire via une assembly appelé via une page ou un exe.

[cybermaxs]

bonjour,
moi mon probléme c'est l'opposé du tiens !
je veux afficher les mot de passes décrypter dans ma Gridview !
si vous pouvez m'aider ça serait gentil

attention, ça dépend de la façon dont est configuré le provider. Si ils sont hashed, c'est mort tu pourras pas les voir en clair. Si ils sont Encrypted, tu pourras les voir en utilisant simplement les méthodes du provider.

[Graffito]

Ces petites fonctions simples permettent d'encrypter et de décrypter, mais via " Symmetric key encryption and decryption using Rijndael algorithm: http://www.codeproject.com/KB/securi...NetCrypto.aspx

[Jamal MELLAL]

Avez vous une réponse à propos de la question de gazier20, une méthode (genre HSA1) pour crypter le password lors de l'appel de la procédure stockée?
Merci

Jamal MELLAL
www.ejob.ma

[Immobilis]

J'aimerais crypter les passwords et surtout qu'ils soient reconnu par l'objet login.

Quand les mots de passe sont hashés, on compare les hash.

pour crypter le password lors de l'appel de la procédure stockée?

Ca ne se fait pas lors de l'appel mais avant. Comme ça les données sont envoyées dans la base déjà cryptées. L'exemple de Graffito te permet de le faire. Faut juste lire le tuto.

Sauf erreur SHA1 ne crypte pas mais hash.

A+