Остановить пользователя от использования последнего 5 пароля?

Question

У меня есть требование заставить пользователя сменить пароль после 90 дней. Это работает хорошо с чем-то вроде ниже:

if (memberUser.LastPasswordChangedDate.Date.AddDays(90) < DateTime.Now.Date) 
{ 
    return RedirectToAction("MyChangePasswordMethod", "MyController"); 
} 

Однако еще одно требование, что у меня есть, что последние 5 паролей пользователь использовал не может быть повторена - это asp.net приходят с чем-нибудь похожее на это? Я не вижу ничего в таблице db aspnet, где хранятся предыдущие предыдущие пароли. Будет ли это вопросом, хранящим последние значения пароля в моей собственной таблице db, а затем выполнив сравнение с новым полем пароля, введенным со значениями для пользователя в моей собственной таблице db?

Answer 1

Как вы заметили, нет ничего встроенного, поэтому вам придется хранить предыдущие пароли для пользователя и проверять этот список, чтобы убедиться, что они не используют его повторно.

Я бы сохранил все свои предыдущие пароли. Это означает, что вам не нужно удалять старые данные из таблицы, когда они нажимают 5 изменений, и если требование изменится, чтобы не повторно использовать последние 10 или 15 изменений, у вас будут данные.

Вы можете сохранить хэшированный/зашифрованный пароль и проверить, что нет возможности получить версию обычного текста из вашей системы.

У меня будет таблица «UserId», «Password» и «DateChanged». Тогда вы можете найти последние N паролей для этого пользователя и сравнить хэш/зашифрованную версию нового пароля по этому списку:

var encryptedPassword = MembershipProvider.EncryptPassword(password); 
int numberOfReuse = 5; // or configurable 
var historiesQuery = (from histories in dataContext.GetTable<PasswordHistory>() 
         where histories.UserId == userId 
         orderby histories.PasswordDate descending 
         select histories.Password).Take<string>(numberOfReuse); 

return historiesQuery.Contains<string>(enycryptedPassword); 

Это возвращает истину, если пароль был использован уже.