與ASP .NET安全更改密碼

Question

我有更改密碼的問題，我有方法來改變：

public async Task ChangeMyPasswordAsync(string password, string oldPassword) 
{ 
    var identity = await UserManager.FindAsync((Thread.CurrentPrincipal.Identity as ClaimsIdentity).Name, oldPassword); 
    if (identity == null) 
     throw new AuthenticationException(); 

    CheckError(await UserManager.RemovePasswordAsync(identity.Id)); 
    CheckError(await UserManager.AddPasswordAsync(identity.Id, password)); 
} 

如果顯示錶中BBDD密碼的哈希被改變，但我當我試圖登錄該應用程序我看這樣行：

var user = await userManager.FindByNameAsync(context.UserName); 

在用戶變量有舊密碼的哈希值，但是當我（再次Shift + F5和F5）重置該應用程序無法使用新密碼並沒有舊...

有什麼想法嗎？

謝謝！

Answer 1

您應該使用ChangePassword方法而不是刪除密碼並添加一個新密碼。

public async Task ChangeMyPasswordAsync(string password, string oldPassword) 
{ 
    var identity = await UserManager.FindAsync((Thread.CurrentPrincipal.Identity as ClaimsIdentity).Name, oldPassword); 
    if (identity == null) 
     throw new AuthenticationException(); 

    CheckError(await UserManager.ChangePasswordAsync(identity.Id, oldPassword, password)); 
} 

請參閱Microsoft文檔：http://msdn.microsoft.com/en-us/library/dn497523(v=vs.108).aspx