ASP.NET的用户验证方法，及加密处理

昨天学习ASP.NET,做到用户登陆，知道用户验证方法有三种：

• 　　Windows验证
• 　　Form验证
• 　　Passport(windows live ID)验证

当然一般应用的都是Form验证，至于Passport(windows live ID)验证具体是什么方法，您可以Google一下，应该可以得到比较详细的解答。

Form验证，我们可以修改web.config文件实现，如下：

<authentication mode="Forms">
      <forms>
        <credentials passwordFormat="SHA1">
          <user name="jaychou" password="25B49F3D15E7BB34B208E993E3B3FE62B0FB33E6"/>
          <user name="choujay" password="choujay"/>
        </credentials>
      </forms>
 </authentication>

在credentials的passwordFormat中我们可以设置密码串的加密方式，默认是不加密的，在此我们可以选择MD5或者SHA1两种加密方式，如下，在user的password中，就必须输入原始密码的加密后字符串。

当然一般我们都是把用户放入数据库中，当我们选择加密方式后，在数据库中储存的也是加密后的密码串，ASP.NET会把用户输入的原始密码加密后与存储在数据库中的密码进行对比，来验证用户合法性。 

假如我们需要手动输入加密后的字符串的话，就需要一个MD5/HASH加密工具（右键另存为），来把我们输入原始密码转换成加密后的文字

具体方法，可见：.NET 中的MD5及hash加密以及密文输出（C#）