获取哈希密码 SimpleMembership

Question

我正在使用 ASP.NET 和 MVC4 开发一个系统。身份验证/授权由 simpleMembership 完成。

我的团队（我们属于一家公司）需要从同一公司的其他团队的 api 中检索数据（用户在两个系统中具有相同的用户名/密码）。

该api有一个函数getUserID(username,password)。

数据库的密码是加密的。

如何获取用户的加密密码，以便调用 API 的该功能？

我正在尝试这样做

    SimpleMembershipProvider provider = new SimpleMembershipProvider();
    string name = provider.GetPassword("testUser1");

但上述内容也需要一个字符串答案。

我不想找到用户的明文密码，只是为了获取用户的哈希密码。

谢谢

Answer 1

如果您调用 MembershipUser.GetPassword 您将得到一个未实现的异常，因为 MembershipUser 适用于旧的 ASP.NET 提供程序。只是您在使用会员提供者模型时通常会遇到的一些挫折。

在 SimpleMembership 中，密码存储在与用户个人资料信息不同的表/实体中，称为 pages_Membership。 SimpleMembership 使用 EF 代码优先，但除了 UserProfile 之外，它不会让您直接访问它使用的其他实体。其他一切都隐藏在 WebSecurity 类后面。所以如果这个类没有为你提供你需要的东西，我知道的唯一方法是直接访问数据库。这是我验证的一种方法。

  var context = new UsersContext();
  var username = User.Identity.Name;
  int userId = WebSecurity.GetUserId(username); 
  string sqlCmd = "select Password from webpages_Membership where UserId = " + userId.ToString();
  string password = context.Database.SqlQuery<string>(sqlCmd).FirstOrDefault();