登录应用程序中的任何用户帐户

Question

我有一个使用表单身份验证的asp.net应用程序，因为此应用程序将在线，我们正在寻找一个秘密登录页面，通过该页面我们只能使用他的用户名登录任何用户帐户。

这可能吗？

修改

或者，如果有任何方法我可以从sql server aspnet_Users表读取密码，如果我可以将其转换为纯文本并使用一般方法登录。这对我有用

Answer 1

你无法“转换”它。所有哈希函数都是单向的，因此无法获得原始值。

编辑：有'rainbow'表，基本上是文本哈希映射的字典。但是他们不会帮助你，因为密码也会在默认的会员实施中被腌制。