Вы можете довольно легко выполнить MembershipProvider.ValidateUser () и затем, если он был недействительным, выполнить поиск пользователя по имени, используя метод MembershipProvider.GetUser (). Если вы нашли кого-то, вы могли бы сказать им, что их пароль неверен, поскольку пользователь существует.
Тем не менее, я не хотел бы давать злоумышленнику простой способ установить действительные имена пользователей в моей системе. YMMV.