Meilleure approche: Définir/modifier le dialogue de mot de passe

Question

J'ai un contrôle utilisateur qui est chargé de présenter la création et le changement d'utilisateurs. Le usercontrol est lié à une entité délivrée par un service RIA:

[MetadataType(typeof(User.UserMetadata))] 
public partial class User 
{ 
    internal class UserMetadata 
    { 
     protected UserMetadata() {} 

     [Required] 
     public string Name { get; set; } 

     [Exclude] 
     public string PasswordHash { get; set; } 

     [Exclude] 
     public int PasswordSalt { get; set; } 

     [Required] 
     public string ShortName { get; set; } 

     [Include] 
     public IEnumerable<UserRole> UserRoles { get; set; } 
    } 

    [DataMember] 
    [RegularExpression("^.*[^a-zA-Z0-9].*$", ErrorMessageResourceName = "BadPasswordStrength", ErrorMessageResourceType = typeof(ErrorResources))] 
    [StringLength(25, MinimumLength = 6)] 
    public string NewPassword { get; set; } 
} 

Lorsque vous créez un nouvel utilisateur, le champ « NewPassword » est nécessaire - mais lorsque la modification des propriétés d'un utilisateur existant, il n'est pas (il est utilisé pour les changements de mot de passe).

Quelle est la meilleure approche pour résoudre ce problème? J'ai plusieurs idées, mais ils ont tous se sent un peu merdique :-)

Merci

Answer 1

Il semble que vous passez vos mots de passe en cours de retour à l'interface graphique. Il n'y a pas besoin de faire ça. Cela créerait un trou de sécurité potentiel

Suggère que vous traitiez le changement de mot de passe comme un appel de service distinct, et pas seulement comme un simple exercice d'édition d'enregistrement. Les services RIA prennent en charge Invoke Operations qui sont des appels directs essentiellement arbitraires à votre service RIA. La seule restriction sur les opérations Invoke est qu'elles ne peuvent pas renvoyer des types complexes (pas un problème pour cet exemple).

passer votre identifiant d'utilisateur connecté actuel , le mot de passe actuel (codé) et le nouveau mot de passe (codé) et faire tout le côté serveur de travail. Renvoie une valeur booléenne de succès simple.

Juste quelques suggestions, je suis heureux de voir les idées des autres sur celui-ci :)