asp.net-membership - Sitecore 强制更改密码

Question

我需要实现这样的功能。
它需要工作，以便在您上次更改密码后 x 天，然后当您登录时收到一条消息，提示您的密码已过期，请输入新密码并确认新密码

你有什么想法/建议如何以正确的方式做到这一点吗？

Answer 1

您可以添加自己的处理器作为 loggingin 的第一个处理器管道与 Process方法:

public void Process(LoggingInArgs args)
{
    MembershipUser user = Membership.GetUser(args.Username);
    if (user != null)
    {
        DateTime date = user.LastPasswordChangedDate;
        if ((DateTime.Now - date).TotalDays > maxDaysWithoutPasswordChange)
        {
            HttpContext.Current.Response.Redirect("/passwordchangepage");
        }
    }
}

这会将所有需要更改密码的用户重定向到 /passwordchangepage网址。在此页面上为旧密码和新密码创建一个表单。

在提交表单时执行密码更改:

MembershipUser user = Membership.GetUser(username);
user.ChangePassword(oldPassword, newPassword);