Asp.net Membership.ValidateUser（）可以更具体吗？

Question

Membership.ValidateUser（用户名，密码）返回一个布尔值，指示登录成功还是失败。

我如何才能更具体地知道密码或用户名无效？

谢谢

Answer 1

如上所述，向用户显示该信息是一个很大的安全漏洞。 如果仍然不满意，则需要编写自定义成员资格提供程序，有关更多详细信息，请参阅http://www.codeproject.com/Articles/13032/Custom-MembershipProvider-and-RoleProvider-Impleme 。

Answer 2

您可以轻松地执行MembershipProvider.ValidateUser（），然后，如果无效，则使用MembershipProvider.GetUser（）方法按名称搜索用户。 如果找到某人，则可以告诉他们，因为用户确实存在，所以他们的密码不正确。

就是说，我不想让攻击者在我的系统中建立有效用户名的简便方法。 YMMV。