如何創建Asp.net mvc安全登錄頁面認證？

Question

嗨，我完全失去了一項重要的任務。

我的團隊正在建立一個外部網站，並且已經購買了證書。 我正在研究asp.net身份驗證樣式，看起來像表單身份驗證是要走的路。 但是，在查看微軟文檔鏈接后，它表示可以用明文看到登錄信息。 任何人都可以指出我正確的方向或讓我知道從哪里開始這個登錄頁面？

我們有一個網絡安全團隊，他們會關注這個問題，並會通過或失敗我們的網站，這就是我要問的原因。

Answer 1

跨站點請求偽造（CSRF）問題是此處的主要問題。 如果您在站點上使用SSL / HTTPS，則密碼可能以明文形式發送，但通過加密連接發送。

Answer 2

內置的默認身份驗證會自動對數據庫中的密碼進行哈希處理。 在IIS中配置ssl很簡單。 在您的控制器上，您可以使用[ValidateAntiForgeryToken]數據注釋來防止csrf攻擊。 還把它放在視圖中以及htmlhelpers.Im老老實實地感到困惑，密碼以明文形式發送。 如果你的超級擔心安全性我做的是我只授權某些用戶在部署之前查看頁面。