使用ASP.NET身份个人帐户的MVC-如何添加安全性问题？

Question

这是我的方案：

作为网站用户注册的一部分，我需要捕获至少3个安全问题和解答（使用个人用户帐户作为身份验证，内置于MVC 5中）。 我可以通过扩展ApplicationUser对象来完成。

到现在为止还挺好。

我想在密码恢复过程中问这些问题。

我没有在ASP.NET Identity框架中找到对安全性问题的任何支持。

我的问题：

我是否需要在UserStore库的内置范围之外实施安全问题，或者是否存在类似于.NET 2.0中ASP.NET Membership功能中的Secret问题的现有支持？

注意：如果您需要更多信息，请告诉我。

Answer 1

为此，请在ASP.Net Identity中将答案视为自定义密码。

使用userManager.PasswordHasher.HashPassword(Answer1); 为每个答案生成哈希以存储在数据库的自定义类属性/字段中。 （其中，userManager是身份UserManager的实例）

恢复后使用

var verification = userManager.PasswordHasher.VerifyHashedPassword(dbHash, Answer1);

验证挑战。

然后，您可以检查是否verification.Success 。每个答案的成功均为真。

参考： MSDN