存储帐户/密码

Question

我正在研究一个基于Web的应用程序，它需要存储用户名和密码。帐户信息将需要代表用户进行二次认证，所以我不能简单地存储用户名和密码使用单向哈希盐等

假设我的基本要求不能改变，任何建议如何处理这些帐户的存储？使用机器密钥进行对称加密？在web.config中使用随机密钥？使用基于SQL的加密？

Answer 1

为什么不使用内置的MembershipProviders？ http://msdn.microsoft.com/en-us/library/yh26yfzy.aspx

Answer 2

SqlMemebershipProvider拥有您需要的一切。甚至还有一个.NET自带的应用程序，可以准备数据库。

这里是关于分贝准备工具

Answer 3

这里最好的做法是不问这个信息，直到你把它传递给外部供应商的那一刻起MSDN page。然后只保留外部提供者的身份验证令牌，这样您只需要在外部资源需要它们的地方再次请求凭据，如果用户直接访问它的话。