对于非 Web 应用程序，什么会给我带来与 FormsAuthentication 哈希相同的结果？

Question

我编写了一个快速控制台应用程序，可以为没有正确散列密码的现有帐户快速生成 Web 应用程序的用户名和登录名。 在我的网络应用程序中，我使用 FormsAuthentication，如下所示：

string hashedPwd = FormsAuthentication.HashPasswordForStoringInConfigFile(saltAndPassword, "SHA1");

我尝试在控制台应用程序中使用 FormsAuthentication，但它无法解析 FormsAuthentication 或导入。 我收到的警告询问我是否缺少程序集。 我尝试使用以下方法来获得与之前相同的结果：

SHA1 sha1 = new SHA1CryptoServiceProvider();
System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding();
byte[] bytesHashedPwd = sha1.ComputeHash(encoding.GetBytes(saltAndPwd));
string tmpString =  encoding.GetString(byteshashedPwd);
string hashedPwd = String.Concat(str, salt);
return hashedPwd;

这两种方法给了我不同的结果。 我需要获得与 FormsAuthentication 相同的结果。 我不是一个没有什么浮夸背景的安全专家，我的字符集知识更糟糕。 我感谢任何帮助。

Answer 1

这似乎对我有用。

• 我添加了对 System.Web 的引用，
• 我使用 System.Web.Security 添加了

然后我使用了您的代码片段：

string hashedPwd = FormsAuthentication.HashPasswordForStoringInConfigFile(saltAndPassword, "SHA1");

来获取结果。 这是在控制台应用程序中。

Answer 2

如果您好奇，该方法使用的代码是：

return MachineKeySection.ByteArrayToHexString(
    SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(password)),
    0
);

Answer 3

这是在 C# 中避免 System.Web.dll 依赖性的另一个解决方案：

public static string SHA1(this string stringToHash)
{
    // SHA1 is 160bit
    SHA1 sha = new SHA1Managed();
    byte[] hash = sha.ComputeHash(Encoding.ASCII.GetBytes(stringToHash));

    StringBuilder stringBuilder = new StringBuilder();
    foreach (byte b in hash)
    {
        stringBuilder.AppendFormat("{0:x2}", b);
    }

    return stringBuilder.ToString().ToUpper(); // HashPasswordForStoringInConfigFile uses uppercase hex
}

您可以像这样使用它：

string salt = "abcdef"; // swap this with a random string generator
string password = string.Format("{0}{1}", "password", salt).SHA1();

Answer 4

我能够将 System.Web 引用添加到控制台应用程序并使用

string hashedPwd = FormsAuthentication.HashPasswordForStoringInConfigFile(saltAndPassword, "SHA1");

Answer 5

这里很好地解释了如何匹配格式。 希望能帮助到你。

http://www.stardeveloper.com/articles/display。 html?article=2003062001&page=1

我相信区别在于表单身份验证将其哈希为十六进制字符串。