重置密碼策略

Question

我有一個自定義註冊表單，其中包含一個安全問題和答案 - 工作正常。

但是，我有以下重置密碼邏輯，只有在我的Web.Config文件中requiresQuestionAndAnswer屬性設置爲false時才起作用。有人可以向我展示一種推薦的方式來將問題和回答邏輯編碼到我的ResetPassword代碼中嗎？是否需要在這裏再次訪問DB？

public void ResetPassword_OnClick(object sender, EventArgs args) 
{ 
    string newPassword; 
    u = Membership.GetUser(UsernameTextBox.Text, false); 
    newPassword = u.ResetPassword(); 

    if (newPassword != null) 
    { 
     Msg.Text 
      = "Password reset. Your new password is: " 
       + Server.HtmlEncode(newPassword); 
    } 
    else 
    { 
     Msg.Text 
      = "Password reset failed. Please re-enter your values."; 
    } 
} 

Answer 1

我在這裏找到了答案：

MembershipUser.PasswordQuestion Property

「如果RequiresQuestionAndAnswer是真實的，那麼對於會員用戶的密碼答案必須提供給getPassword來和ResetPassword方法。」