//SHA-1算法
string psw = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(psw.Text, "SHA1");
//MD5算法
string psw = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(psw.Text, "MD5");

 

加密后生成不可逆密文保存到数据库中。用户登录时用加密计算后的密文与数据库中的密码密文比较。一致则通过验证，不一致则返回登录错误。
这种加密算法是不可逆的，所以除了用户自己，其他人无法得知用户的真实密码内容。

SHA-1算法和MD5算法的区别：
SHA-1比MD5多32位密文，所以更安全。由于同样的原因，MD5比SHA-1的运算速度更快。