Napravio sam u web aplikaciji forms authentication, i kako kazu pravila prilikom registracije korisnika, njegov pass smjestam u bazu nakon md5 enkripcije. Ako je ova enkripcija nepovratna, kako onda radi "forgot password" fazon, da bih korisniku poslao na mail zaboravljeni pass. Ako snimim pass u clear text formatu, zasto onda uopste sifrujem???
Kako radi forgot password nakon md5 ili sha1
Zaključano
Zakačeno
Ne mozes, (osi ako neces da radis brute force za svaki password ;))
U takvim situacijama se radi "reset password", korisnik ubaci username i odgovori na tajno pitanje i ako je to ok, generises mu novi random password i posaljes na mail.
U takvim situacijama se radi "reset password", korisnik ubaci username i odgovori na tajno pitanje i ako je to ok, generises mu novi random password i posaljes na mail.
Potpis
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić