asp.net membresía cambiar contraseña sin conocer la antigua

Las otras respuestas aquí son correctas, pero pueden dejar la contraseña en un estado desconocido.

ChangePassword lanzará excepciones si la contraseña no cumple con los requisitos establecidos en Web.Config (longitud mínima, etc.). Pero solo falla después de que ResetPassword ha sido llamado, por lo que la contraseña no será conocida por el usuario original o por la persona que ha intentado cambiarla. Compruebe los requisitos de complejidad antes de cambiar la contraseña para evitar esto:

var user = Membership.GetUser(userName, false);

if ((newPassword.Length >= Membership.MinRequiredPasswordLength) &&
    (newPassword.ToCharArray().Count(c => !Char.IsLetterOrDigit(c)) >=
         Membership.MinRequiredNonAlphanumericCharacters) &&
    ((Membership.PasswordStrengthRegularExpression.Length == 0) ||
         Regex.IsMatch(newPassword, Membership.PasswordStrengthRegularExpression))) {

    user.ChangePassword(user.ResetPassword(), newPassword);
} else {
    // Tell user new password isn't strong enough
}

Necesita restablecer la contraseña del usuario antes de cambiarla, y pasar la contraseña generada a ChangePassword.

string randompassword = membershipUser.ResetPassword();
membershipUser.ChangePassword(randompassword , userWrapper.Password)

O en línea:

membershipUser.ChangePassword(membershipUser.ResetPassword(), userWrapper.Password)

Intenta usar SimpleMembershipProvider es más fácil:

var token = WebSecurity.GeneratePasswordResetToken("LoginOfUserToChange");
WebSecurity.ResetPassword(token, "YourNewPassword");

Tenga en cuenta que todas estas soluciones mencionadas solo funcionarán si la propiedad RequiresQuestionAndAnswer está establecida en false en la configuración del sistema de membresía. Si RequiresQuestionAndAnswer es true, entonces el método ResetPassword necesita pasar la respuesta de seguridad, de lo contrario lanzará una excepción.

En caso de que necesite RequiresQuestionAndAnswer establecer en true, puede usar esta solución

Utilice la contraseña que desea establecer desde el cuadro de texto en lugar de 123456.

 MembershipUser user;     
 user = Membership.GetUser(userName,false);
 user.ChangePassword(user.ResetPassword(),"123456");

Este código mencionado en los mensajes anteriores está funcionando:

string username = "username";
string password = "newpassword";
MembershipUser mu = Membership.GetUser(username);
mu.ChangePassword(mu.ResetPassword(), password);

Pero tienes que establecer requiresQuestionAndAnswer="false" en web.configuración en la etiqueta de proveedor de membresía. Si es true, el método resetpassword genera un error "Value can not be null". En este caso, debe proporcionar la respuesta de la pregunta como parámetro para ResetPassword.

@Rob Church tiene razón:

Las otras respuestas aquí son correctas pero pueden dejar la contraseña en un estado desconocido.

Sin embargo, en lugar de su solución para hacer la validación a mano, intentaría cambiar la contraseña utilizando el método ResetPassword de token y capturar y mostrar el error:

var user = UserManager.FindByName(User.Identity.Name);
string token = UserManager.GeneratePasswordResetToken(user.Id);
var result = UserManager.ResetPassword(user.Id, token, model.Password);
if (!result.Succeeded){
    // show error
}