Gestione password per profilo ADMIN

[Antobaro]

Ciao,


In un progetto Asp Net, con pattern MVC la password dell'utente ADMIN dove è meglio conservarla ?


Nel db o all'interno del programma stesso, magari in un controller ?


Esiste un metodo ottimale per gestire tale profilo ?


Ciao

[djciko]

criptata nel db, magari in MD5.

anche non criptata, alla fine, ma nel codice proprio no...

[Antobaro]

Grazie per la risposta, ma secondo te, per l'utente ADMIN è corretta una password "never expired" o meglio se limitata nel tempo ?

[djciko]

meglio cambiarla ogni tanto

[djciko]

una classe per la criptazione (si dice criptazione ? ):

using System.Text;
using System.Security.Cryptography;


    public static class Encryptor
    {
        public static string MD5Hash(string text)
        {
            MD5 md5 = new MD5CryptoServiceProvider();


            // hash dal testo in bytes
            md5.ComputeHash(ASCIIEncoding.ASCII.GetBytes(text));


            // risultato
            byte[] result = md5.Hash;


            StringBuilder strBuilder = new StringBuilder();
            for (int i = 0; i < result.Length; i++)
            {
                strBuilder.Append(result[i].ToString("x2"));
            }


            return strBuilder.ToString();
        }
    }

[Antobaro]

Grazie, sei gentilissimo !!

[supermac]

nel web.config no?

[djciko]

beh se si tratta di una applicazione/sito web, la password va a finire sul server in chiaro.

sono scelte