ASP.NET 会员资格提供程序有不同的哈希算法吗？

Question

有谁知道是否可以将 ASP.NET 成员资格 API 配置为使用 SHA-256 或 SHA-512？ 我真的不想自己编写，而且我们的雇主有不允许 MD5 或 SHA-1 的加密策略。 我能从微软找到的只是 HashAlgorythmType enum

...但这仅包含 MD5 和 SHA1

谢谢，

Keeno

Answer 1

看起来确实是可能的（假设您使用的是 SqlMembershipProvider）。
它支持 SHA1、MD5、SHA256、SHA384 和 SHA512

SqlMembershipProvider 使用以下代码实例化哈希算法：

// MembershipPasswordFormat.Hashed
HashAlgorithm s = HashAlgorithm.Create( Membership.HashAlgorithmType );
bRet = s.ComputeHash(bAll);

Membership.HashAlgorithmType（字符串类型）是 Web.config 中的membership 元素的 hashAlgorithmType 属性

有关所有可能值的完整列表，请参阅:
http://msdn.microsoft.com/en-我们/library/wet69s13(v=vs.100).aspx

Answer 2

您可以使用 hashAlgorithmType 属性更改哈希算法。
您还可以将算法名称映射到类。
因此，如果您想要 MD5 和 SHA1 以外的算法，请添加新的映射。

欲了解更多信息，请参阅：
成员元素（ASP.NET 设置架构）
Membership.HashAlgorithmType属性

Answer 3

这个答案可以提供帮助。 ASP.NET 会员资格提供程序现在可以使用 PBKDF2（比 SHA1、SHA256-SHA512 好得多）：https://stackoverflow.com/a/ 60273188/2508781

Answer 4

实际上，格式是由 的 passwordFormat 属性决定的。配置文件中的 /membership/providers/add 元素定义提供程序的设置。

可能的值由 MembershipPasswordFormat 枚举给出 不提供对所使用的哈希算法的控制。