MembershipProvider.PasswordFormat プロパティ
定義
重要
一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。
メンバーシップ データ ソースにパスワードを格納する形式を示す値を取得します。
public:
abstract property System::Web::Security::MembershipPasswordFormat PasswordFormat { System::Web::Security::MembershipPasswordFormat get(); };
public abstract System.Web.Security.MembershipPasswordFormat PasswordFormat { get; }
member this.PasswordFormat : System.Web.Security.MembershipPasswordFormat
Public MustOverride ReadOnly Property PasswordFormat As MembershipPasswordFormat
プロパティ値
データ ソースにパスワードを格納する形式を示す MembershipPasswordFormat 値の 1 つ。
例
実装の例につい MembershipProvider ては、「 プロファイルプロバイダーの実装」を参照してください。
注釈
プロパティは、 PasswordFormat パスワードが格納される形式を示します。 Hashed
だけを使用 Clear
し、 Encrypted
セキュリティで保護されていません。 Hashed
パスワードは、一方向のハッシュアルゴリズムと、データベースに格納されている場合はランダムに生成された salt 値を使用してハッシュされます。 パスワードを検証するとき、そのパスワードは、データベースの salt 値を使用して検証のためにハッシュされます。 ハッシュされたパスワードを取得することはできません。 Encrypted
パスワードは安全とは見なされません。データベースの内容を表示する侵害によって暗号化キーが公開されることもあります。 これは、暗号化されたパスワードを復号化して公開できることを意味します。
EncryptPassword DecryptPassword クラスのおよび仮想メソッドを使用して、 MembershipProvider パスワード値を暗号化および復号化することも、独自の暗号化コードを指定することもできます。 EncryptPassword DecryptPassword クラスのおよび仮想メソッドを使用する場合 MembershipProvider 、 Encrypted
構成のMachineKey 要素 (ASP.NET Settings Schema)要素に指定されているキー情報を使用してパスワードが暗号化されます。