将类型设置为hashed似乎不允许enablePasswordRetrieval。如果用户忘记了他们的密码怎么办?
发布于 2010-05-23 21:29:16
当散列密码丢失时,唯一的选择是创建一个新的密码。由用户或管理员(-tool)创建。
一种常见的做法是发送一个指向受保护页面的链接,用户可以在该页面输入新密码。
发布于 2010-05-23 22:37:10
哈希是不可逆的,这就是为什么密码恢复是不可能的。如果这是一个要求,您将需要改为使用加密。为此,请将passwordFormat="Hashed"更改为passwordFormat="Encrypted"
https://stackoverflow.com/questions/2891880
复制相似问题