Как сохранить пароль? Аутентификация форм

Question

В настоящее время мы используем формы auth следующим образом: FormsAuthentication.SetAuthCookie (userId, rememberMe);

С этим мы всегда можем получить идентификатор пользователя. И мы смогли получить информацию о пользователе, когда вам это нужно, используя идентификатор пользователя.

С вызова веб-службы, как

objRegisteredUser = CMembership.GetByLoginID(sLoginID); 

Мы знаем, необходимо обновить сайт с новыми вызовами АПИС услуг, которые требуют пароль пользователя, как это:

objRegisteredUser = CMembership.GetByLoginIDandPasword(sLoginID, sPassword); 

для «запомнить» me function, что было бы лучшим способом запомнить пароль?
Можем ли мы зашифровать его, а затем сохранить его в файле cookie, затем извлечь и расшифровать?

Мы не можем заполнить новый профиль без пароля.

Любые предложения?
Сохраняет ли данные паролей, даже зашифрованные, передовые методы?

Answer 1

Пароли всегда должны храниться с использованием алгоритма шифрования одностороннюю (SHA). Это означает, что вы не сможете получить базовый пароль. У вас будет доступ к хешируемому значению.

Answer 2

Вы можете использовать класс членство в asp.net
http://msdn.microsoft.com/en-us/library/ff648345.aspx

Answer 3

Кнопка «запомнить меня» должна использоваться, чтобы определить, следует ли на компьютере пользователя размещать куки-файл. Так поступают другие разработчики. Ниже вопрос о SO для получения более подробной информации:

What is the best way to implement "remember me" for a website?