ChangePassword.NewPassword プロパティとは何？わかりやすく解説 Weblio辞書

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

ChangePassword.NewPassword プロパティ

メモ : このプロパティは、.NET Framework version 2.0 で新しく追加されたものです。

ユーザーが入力した新しいパスワードを取得します。

名前空間: System.Web.UI.WebControls
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

<ThemeableAttribute(False)> _
Public Overridable ReadOnly
 Property NewPassword As String

Visual Basic (使用法)

Dim instance As ChangePassword
Dim value As String

value = instance.NewPassword

[ThemeableAttribute(false)] 
public virtual string NewPassword { get;
 }

C++

[ThemeableAttribute(false)] 
public:
virtual property String^ NewPassword {
    String^ get ();
}

/** @property */
public String get_NewPassword ()

JScript

public function get NewPassword
 () : String

プロパティ値
ユーザーが入力した新しいパスワード。

解説

NewPassword プロパティには、ユーザーが入力した新しいパスワードが格納されます。

NewPasswordRegularExpression プロパティを使用して、新しいパスワードに対する必要条件を定義できます。この正規表現は、クライアント側でパスワード規則を強制するために使用されます。NewPasswordRegularExpression は、データストアレベルで構成できるパスワードの強制には関係ありません。パスワードは、MinRequiredPasswordLength、MinRequiredNonAlphanumericCharacters、および PasswordStrengthRegularExpression の各プロパティのメンバシッププロバイダによって設定される最低限の条件を満たす必要があります。パスワードがこれらの要件を満たしていない場合、ChangePasswordError イベントが発生します。

セキュリティに関するメモ
パスワードを HTTP 経由で送信するとセキュリティが脆弱になる可能性があります。HTTP による送信内容は、悪意あるユーザーによって傍受または改ざんされる可能性があります。ログインコントロールを使用する際のセキュリティを強化するには、SSL (Secure Sockets Layer) の暗号化機能を持つ HTTPS プロトコルを使用して、ユーザーのパスワードがポストバック時に読み取られないようにする必要があります。詳細については、「ログインコントロールのセキュリティ保護」を参照してください。

セキュリティに関するメモ

パスワードを HTTP 経由で送信するとセキュリティが脆弱になる可能性があります。HTTP による送信内容は、悪意あるユーザーによって傍受または改ざんされる可能性があります。ログインコントロールを使用する際のセキュリティを強化するには、SSL (Secure Sockets Layer) の暗号化機能を持つ HTTPS プロトコルを使用して、ユーザーのパスワードがポストバック時に読み取られないようにする必要があります。詳細については、「ログインコントロールのセキュリティ保護」を参照してください。

このプロパティを、テーマまたはスタイルシートテーマを使用して設定することはできません。詳細については、「ThemeableAttribute」、「ASP.NET のテーマとスキンの概要」の各トピックを参照してください。

使用例

ChangePassword コントロールを使用し、ChangingPassword イベントの ChangingPassword という名前のハンドラを含む ASP.NET ページを使用する方法を次のコード例に示します。ChangingPassword は、CurrentPassword プロパティに格納されている古いパスワードと NewPassword に格納されている新しいパスワードとを比較します。両者が同じ場合、パスワードの変更は失敗します。

ChangePassword コントロールでは、ユーザーが自分のユーザー名を入力できるように DisplayUserName プロパティが true に設定されます。つまり、ユーザーはログオンしてページを表示する必要がありません。

このコード例では、ASP.NET メンバシップとフォーム認証を使用するように構成された ASP.NET Web サイトと、名前とパスワードがわかっているユーザーが作成されていることを前提にしています。詳細については、「方法 : 簡単なフォーム認証を実装する」を参照してください。

Visual Basic

<%@ Page Language="VB" AutoEventWireup="True"
 %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML
 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

  Public Sub PageLoad(ByVal
 Sender As Object, ByVal
 e As EventArgs)
    'Manually register the event-handling methods.
    AddHandler ChangePassword1.ChangingPassword, AddressOf
 Me._ChangingPassword
  End Sub

  Public Sub _ChangingPassword(ByVal
 Sender As Object, ByVal
 e As LoginCancelEventArgs)
    If (ChangePassword1.CurrentPassword.ToString() = ChangePassword1.NewPassword.ToString)
 Then
      Message1.Visible = True
      Message1.Text = "Old password and new password must be different.
  Please try again."
      e.Cancel = True
    Else
      'This line prevents the error showing up after a first failed
 attempt.
      Message1.Visible = False
    End If
  End Sub

</script>

<html  >
<head runat="server">
  <title>ChangePassword including a ChangingPassword event
 handler</title>
</head>
<body>
  <form id="form1" runat="server">
  <div align="center">

    <h1>ChangePassword</h1>
    
    <asp:LoginView ID="LoginView1" Runat="server"
 
      Visible="true">
      <LoggedInTemplate>
        <asp:LoginName ID="LoginName1" Runat="server"
 FormatString="You are logged in as {0}." />
        <BR />
      </LoggedInTemplate>
      <AnonymousTemplate>
        You are not logged in
      </AnonymousTemplate>
    </asp:LoginView><br />
    
    <asp:ChangePassword ID="ChangePassword1" Runat="server"
      BorderStyle="Solid" 
      BorderWidth="1" 
      CancelDestinationPageUrl="~/Default.aspx" 
      DisplayUserName="true" 
      OnChangingPassword="_ChangingPassword"
      ContinueDestinationPageUrl="~/Default.aspx"
 >
    </asp:ChangePassword><br />
  
    <asp:Label ID="Message1" Runat="server"
 ForeColor="Red" /><br />

    <asp:HyperLink ID="HyperLink1" Runat="server"
 
      NavigateUrl="~/Default.aspx">
      Home
    </asp:HyperLink>
    
  </div>
  </form>
</body>
</html>

<%@ Page Language="C#" AutoEventWireup="True" %>

<script runat="server">

  void Page_Load(Object sender, EventArgs e)
  {
    //Manually register the event-handling methods.
    ChangePassword1.ChangingPassword += new LoginCancelEventHandler(this._ChangingPassword);
  }

  void _ChangingPassword(Object sender, LoginCancelEventArgs e)
  {
    if (ChangePassword1.CurrentPassword.ToString() == ChangePassword1.NewPassword.ToString())
    {
      Message1.Visible = true;
      Message1.Text = "Old password and new password must
 be different.  Please try again.";
      e.Cancel = true;
    }
    else
    {
      //This line prevents the error showing up after a first failed
 attempt.
      Message1.Visible = false;
    }
  }

</script>

<html  >
<head runat="server">
  <title>ChangePassword including a ChangingPassword event handler</title>
</head>
<body>
  <form id="form1" runat="server">
  <div align="center">

    <h1>ChangePassword</h1>
    
    <asp:LoginView ID="LoginView1" Runat="server" 
      Visible="true">
      <LoggedInTemplate>
        <asp:LoginName ID="LoginName1" Runat="server" FormatString="You
 are logged in as {0}." />
        <BR />
      </LoggedInTemplate>
      <AnonymousTemplate>
        You are not logged in
      </AnonymousTemplate>
    </asp:LoginView><br />
    
    <asp:ChangePassword ID="ChangePassword1" Runat="server"
      BorderStyle="Solid" 
      BorderWidth="1" 
      CancelDestinationPageUrl="~/Default.aspx" 
      DisplayUserName="true" 
      OnChangingPassword="_ChangingPassword"
      ContinueDestinationPageUrl="~/Default.aspx" >
    </asp:ChangePassword><br />
  
    <asp:Label ID="Message1" Runat="server" ForeColor="Red"
 /><br />

    <asp:HyperLink ID="HyperLink1" Runat="server" 
      NavigateUrl="~/Default.aspx">
      Home
    </asp:HyperLink>
    
  </div>
  </form>
</body>
</html>