從umbraco.cms.businesslogic.member獲取清除密碼

Question

我需要通過密碼提醒向umbraco用戶（成員）發送郵件。

我umbraco.cms.businesslogic.member.Member類工作：

Member member = Member.GetMemberFromLoginName(userName); 
string password = member.Password; 

但當我看這個密碼顯然是一個「編碼」（加密後）密碼，而不是「清除」之一。

有沒有辦法獲得「清除」密碼？

Answer 1

在創建帳戶時密碼被哈希（並且很可能被鹽化）。該網站不知道明文密碼是什麼 - 它只能將輸入密碼框的用戶的散列（理論上不可逆的單向密碼函數）與存儲的散列進行比較。

「忘記密碼」應該驗證帳戶的所有者併發送帶密碼重置鏈接的電子郵件。發送明文密碼電子郵件是一個巨大的安全違規行爲，因爲用戶經常在多個站點上重複使用他們的密碼，並且獲得用戶電子郵件的訪問權限將暴露可在數百個數百個不同網站/系統上嘗試使用的密碼。

Answer 2

希望不是。

以允許恢復密碼的方式存儲密碼是非常糟糕的做法。

你可以做什麼而不是「密碼提醒」是「密碼重置」：向他們發送一封電子郵件，其中包含允許他們重置密碼的鏈接。受到一些在幾個小時後過期並且只能使用一次的唯一號碼的保護。