Как сохранить зашифрованный пароль в файлах cookie на C#?

Question

Я хочу сохранить имя пользователя и пароль в файлах cookie. Я зашифровал пароль, используя технику Хеширования MD5. , так как я могу хранить этот зашифрованный пароль в файлах cookie?

Answer 1

Вы не должны хранить имя пользователя и пароль в файлах cookie, потому что это отправлено клиенту. Даже если он хэширован, особенно если вы собираетесь напрямую сравнивать хешированный пароль, полученный в файле cookie, с одним в базе данных. Это нарушает цель хэширования.

Если вы хотите использовать сеанс пользователя между запросами, вы должны использовать идентификатор сеанса. Я не эксперт C#, но с быстрым гугле я нашел это:

HttpContext.Current.Session.SessionID 

Вот что я хотел бы хранить в куки.

Answer 2

Thats not the way. Вы добавляете некоторые параметры, такие как временная метка, пользовательский агент, текущий ip, имя пользователя и т. Д. Но не Пароль. Теперь вычислите хеш для вашего токена и отправьте его как файл cookie. То, как делается токен аутентификации.

Для аутентификации пользователя при входе в систему, вычислите хэш на своем сервере и сравните его с таковым в БД. Никогда не отправляйте свой хешированный пароль в режиме онлайн. Для более качественных критериев вы должны использовать соленый хеш для паролей. См. this, чтобы узнать о солях.

Кроме того, MD5 не хеширует, а не шифрует. Между ними существует большая разница. Кроме того, используйте SHA вместо MD5. См. this.

Answer 3

Я не рекомендовал бы это к любому ...

Вместо сохранения получить пароли от пользователя. сохраните их в сеансе для использования через период подключения пользователей, и если вы хотите, чтобы пользователь использовал тот же пароль и позже входил в систему, вам понадобится база данных, в которой хранятся данные.

Таким образом, чтобы сохранить информация, как следовать

Session["username"] = txtusername.Text; 

затем использовать его на другую страницу или где-то еще

string username = Session["username"].toString();