Я использовал SHA1 для хеширования паролей на моем сайте. Я пытаюсь перейти к ASP.NET Identity. Я нашел, как я могу проверить старые пароли (ASP.NET Identity default Password Hasher, how does it work and is it secure?):Как переписать хэш пароля, сделанный SHA1 (в ASP.NET Identity)?
public class CustomPasswordHasher : IPasswordHasher
{
//....
public static bool VerifyHashedPassword(string hashedPassword, string password)
{
byte[] buffer4;
if (hashedPassword == null)
{
return false;
}
if (password == null)
{
throw new ArgumentNullException("password");
}
// Old hash verification
using (SHA1Managed sha1 = new SHA1Managed())
{
var hash = sha1.ComputeHash(Encoding.UTF8.GetBytes(password));
var sb = new StringBuilder(hash.Length * 2);
foreach (byte b in hash)
{
sb.Append(b.ToString("x2"));
}
if(hashedPassword == sb.ToString()) return true;
else return false;
}
// Identity hash verification
byte[] src = Convert.FromBase64String(hashedPassword);
if ((src.Length != 0x31) || (src[0] != 0))
{
return false;
}
byte[] dst = new byte[0x10];
Buffer.BlockCopy(src, 1, dst, 0, 0x10);
byte[] buffer3 = new byte[0x20];
Buffer.BlockCopy(src, 0x11, buffer3, 0, 0x20);
using (Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(password, dst, 0x3e8))
{
buffer4 = bytes.GetBytes(0x20);
}
return ByteArraysEqual(buffer3, buffer4);
}
//....
}
В моем обычае ApplicationUserManager я установил PasswordHasher свойство:
//....
manager.PasswordHasher = new CustomPasswordHasher();
//....
Теперь я хотел бы удалить старый хэш (sha1) и сохранить новый хэш. Как я могу это сделать?
Заранее благодарен!
Спасибо! Ты помог мне решить эту проблему! –