【.NET】パスワード世代管理について

質問

某WEBシステムにおいて、ユーザーのログインパスワードを1世代管理から4世代管理に変更しようとしています。(4つ前のパスワードまで利用不可にする)

しかしながら、技術的に未熟なこともあり、いまいち良い実現方法がイメージできません。

恐れ入りますが、どなたかご教示いただけたら幸いです。

以下が対象WEBシステムの環境になります。

(サーバーOS) Windows Server 2008 R2 Standard
(DB) SQLServer 2008 R2
(開発言語) .NET Framework Version 3.5 SP1

何卒よろしくお願いいたします。

回答No.1

noname#212058

使用できないパスワード (過去4回分のパスワード) を記録するテーブルを DB 上に新たに作れば良いのではないですかね。と、いうか、それ以外の選択肢があるとも思えないのですが…。
正直、どこに詰まっているのかが良くわかりません。

お礼

shitabaさま

ご回答ありがとうございます。

DB上に新たにテーブルを追加して、あとは.NET上で制御(入力値とDB上の値を比較し、同じであればエラーではじく)

やはり、これ以外ないですよね。。
いや詰まっているというか…他に良い手法があったりするのかなと思い、投稿してみました。

すみません、改めましてご回答ありがとうございます。