用ASP.NET加密口令

　　每当我们要建立数据库驱动的个人化的web站点时，都必须要保护用户的数据。尽管黑客可以盗取个人的口令，然而更严重的问题是有人能够盗走整个数据库，然后立刻就是所有的口令。

　　有一个好的做法是不将实际的口令存储在数据库中，而是存储它们加密后的版本。当我们需要对用户进行鉴定时，只是对用户的口令再进行加密，然后将它与系统中的加密口令进行比较即可。

　　在ASP中，我们不得不借助外部对象来加密字符串。而.NET SDK解决了这个问题，它在System.Web.Security 名称空间中的CookieAuthentication类中提供了HashPasswordForStoringInConfigFile方法，这个方法的目的正如它的名字所提示的，就是要加密存储在配置文件甚至cookies中的口令。