на шарпе как раз на этом встрял. Чё-то у меня orm не очень пошло (entity framework) и asp identity я тоже нихрена не понял. Можно конечно писать типа в таком стилеф, типа из базы данных взять пароль из формы засунуть пароль в переменную и сравнить, но я не знаю, это наверное с точки зрения безопасности не очень
На джанге она из коробки
Там нужно пароли сравнивать хитровыебанным способом, дабы предотвратить тайминг атаки
Обсуждают сегодня