要求经过身份验证的用户更改密码

Question

使用ASP.Net Forms和ASP.Net MVC 3（结合 - 我们正在将Web Forms更改为MVC），我有一个人员验证（用户名/密码）的场景，但由于其帐户中存在特定条件，因此在继续操作之前需要更改密码。

由于用户已经通过身份验证，是否有一个全球位置，我可以阻止任何访问需要身份验证的网站部分，直到他们输入新密码？我知道可能需要2个位置（一个用于Web窗体，另一个用于MVC）。

Answer 1

在Application_AuthenticateRequest中检查特定条件。如果不符合（即他们必须改变密码），重定向到正确的页面。这应该适用于MVC和WebForms。

Answer 2

您可以使用用户类中的标志来确定在验证用户角色之前是否需要更改密码的自定义RoleProvider。

Answer 3

我把它作为用户模型中的一个属性（即public bool ChangedPassword {get; set;}）。当用户创建时，这将被设置为False，并且当用户更改密码时设置为True。在任何受保护的操作之前，请检查ChangedPassword == True。