Лучший подход: диалог установки/изменения пароля

Question

У меня есть usercontrol, который отвечает за представление создания и смены пользователей. UserControl привязан к лицу, сделанной в РИА службой:

[MetadataType(typeof(User.UserMetadata))] 
public partial class User 
{ 
    internal class UserMetadata 
    { 
     protected UserMetadata() {} 

     [Required] 
     public string Name { get; set; } 

     [Exclude] 
     public string PasswordHash { get; set; } 

     [Exclude] 
     public int PasswordSalt { get; set; } 

     [Required] 
     public string ShortName { get; set; } 

     [Include] 
     public IEnumerable<UserRole> UserRoles { get; set; } 
    } 

    [DataMember] 
    [RegularExpression("^.*[^a-zA-Z0-9].*$", ErrorMessageResourceName = "BadPasswordStrength", ErrorMessageResourceType = typeof(ErrorResources))] 
    [StringLength(25, MinimumLength = 6)] 
    public string NewPassword { get; set; } 
} 

При создании нового пользователя, в поле «NewPassword» требуется - но при изменении свойств существующего пользователя, он не является (оно используется для изменения пароля).

Каков наилучший подход для решения этой проблемы? У меня есть несколько идей, но все они чувствуют себя немного дерьмовый :-)

Благодарности

Answer 1

Похоже, вы передаете свои текущие пароли обратно в GUI. Нет необходимости когда-либо делать это. Это создало бы потенциальное отверстие для безопасности.

Предложите, чтобы вы рассматривали изменение пароля как отдельный вызов службы, а не просто простое редактирование записей. Услуги RIA поддерживают Invoke Operations, которые в основном являются произвольными прямыми вызовами вашего сервиса RIA. Единственным ограничением на операции Invoke является то, что они не могут возвращать сложные типы (не проблема для этого примера).

Pass ваш вошедшего в идентификатор пользователя, текущий пароль (закодированный) и новый пароль (закодированный) и сделать все стороны работы сервера . Возвратите простое логическое значение.

Только некоторые предложения, я рад видеть идеи других людей по этому поводу :)