Login på side

Det er fornuftigt at gemme adgangskoder i databasen med en envejs-kryptering, som f.eks. MD5 eller SHA-1. Så bruger du den samme envej-kryptering hver gang brugeren vil logge ind.

hvordan gør man det, og hvorfor gør man det ?

Der er indbyggede faciliteter i .NET til at kryptere både med MD5 og SHA-1.

Man gør det for ikke at have adgangskoder til at ligge som fri tekst i databasen, så enhver der er udvikler på systemet ikke bare kan gå ind og se folks adgangskoder.

Folk bruger jo typisk de samme adgangskoder alle steder, så hvis du ikke krypterer adgangskoderne, vil du typisk kunne bruge det til at logge ind i deres hotmail-konti og den slags.

Derfor er det almindelig praksis at kryptere adgangskoder med envejs-kryptering.

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpref/html/frlrfsystemsecuritycryptographysha1classtopic.asp

jeg er enig med nielsbrinch, men du skal også overveje om brugeren skal have mulighed for at få tilsendt kodeordet hvis han har glemt det. I så fald kan du ikke bruge envejskryptering.

Hvis du vil kunne sende adgangskoden til brugeren, kan du Base64-encode adgangskoder, så de ikke er umiddelbart læselige i databasen, men alligevel hurtigt kan dekodes og sendes til brugeren.

Men envejs-kryptering er altså bedre.

mange tak for hjælpen :o)