asp.net-mvc - 在 MVC 4 中更改密码

Question

我正在构建 ASP.NET MVC 4 应用程序。我使用 Simple Membership 提供程序来管理系统内的身份验证和授权。这种方式修改密码的方式有哪些。我找到了一个 ChangePassword 方法，它需要三个参数，包括原始密码，才能操作。

有没有其他方法可以在不知道原始密码的情况下覆盖/更改用户的密码？

Answer 1

当用户想要更改密码时使用 ChangePassword - 当前密码是他们允许这种情况发生的证据(想想“更改密码屏幕”)。

我认为最直接的方法是调用 WebSecurity.GeneratePasswordResetToken() 并将结果与​​新密码一起传递给 WebSecurity.ResetPassword。

  var token = WebSecurity.GeneratePasswordResetToken("UserName");
  var result = WebSecurity.ResetPassword(token, "NewPassword");