绕过IsApproved在SqlMembershipProvider上检查密码？

Question

在我正在处理的应用程序中，创建用户的方式只有在激活其帐户后才被批准。 在激活之前， IsApproved标志将设置为false。

当他们提交激活信息时，我们想在激活用户之前检查其密码是否有效，但是如果用户未获得批准， Membership.ValidateUser(..)将始终返回false，因此似乎无法区分错误的密码和未经批准的用户。

如何检查密码以验证未批准的用户？

到目前为止，我研究过的可能解决方案：

• 自定义成员资格提供程序：这是一项繁重的工作，并且无法使用.NET中的Membership系统，这是基本功能，必须有一种检查密码的方法。
• 短暂设置IsApproved标志并将其改回：这是非常不安全的。
• 使用ChangePassword更改为随机密码，然后再次返回，以查看是否成功：这是一个讨厌的黑客，我真的不想这样做。
• 再次调用SqlMembershipProvider上的私有CheckPassword函数：方法是私有的，这是有原因的，再次，我不想这样做。

还有另一种方法吗？ 当然，这是任何具有激活功能的全功能用户帐户系统都仅需要的标准功能。是否有比我正在做的系统更好的设计？ 我是否以错误的方式使用IsApproved？

谢谢您的帮助。

编辑：这似乎引起了一些混乱。 我已经创建了一个用户帐户，它的密码可以满足复杂性要求等。我要做的是，当用户提交包含用户名和密码的表单时，请检查他们提供的密码是否与上的密码匹配该帐户。 我只想知道他们是否输入了正确的密码。 从我的框架的研究，这似乎是不可能也没有检查他们的账户是否处于活动状态的事情。

Answer 1

现在我明白了。 我的建议是将其密码临时存储在Membership Profile并事先进行匹配。 匹配后，激活帐户并清除Profile 。 注意： profile将以plain text存储password 。 我在做类似的事情。