mvc2 确认密码字段的最佳做法是什么？

Question

我最近问了一个类似的问题，但没有得到任何答案，我退后一步，采用更广泛的方法。

我希望使用适用于客户端的 asp.net MVC2 创建一个确认密码字段。我的所有其他客户端验证都是使用 MicrosoftMvcValidation.js 完成的，只需添加 Html.EnableClientValidation();打电话。

我的一些考虑。确认密码应该是模型对象的一部分吗？使用这种方法，我通过创建自己的模型绑定器来创建服务器端验证。

有没有做过这方面的项目？

Answer 1

我有个关于密码确认的想法：

我们注册了数百个网站，令人惊讶的是，几乎所有网站都迫使我们 确认密码。 这没有任何意义。 当然，您为用户提供了一种重置密码的方法，那么确认它有什么意义呢？ 如果有人忘记了密码或输入了拼写错误（无论如何这种情况很少见），那么他只需重置密码即可。 个人觉得密码确认是浪费时间和资源，不是很人性化。 （大多数新网站，如facebook等都没有任何密码确认...）

Answer 2

确认密码绝对不应该是模型对象的一部分。没有必要存储它。而且我也看不出您为什么需要自定义模型绑定器？

只有两个密码字段。一个是您存储的真实密码，另一个是仅用于确认的虚拟字段。然后，您只需检查两个密码匹配的控制器（或任何地方）。这不需要很复杂。