带盐的 MD5 哈希用于在 C# 中将密码保存在数据库中

发布于 2024-08-01 21:14:11 字数 339 浏览 2 评论 0原文

您能否告诉我一些简单的算法，用于通过 MD5 哈希用户密码，但使用 salt 来提高可靠性。

现在我有这个：

private static string GenerateHash(string value)
{
    var data = System.Text.Encoding.ASCII.GetBytes(value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

原文

Could you please advise me some easy algorithm for hashing user password by MD5, but with salt for increasing reliability.

Now I have this one:

private static string GenerateHash(string value)
{
    var data = System.Text.Encoding.ASCII.GetBytes(value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

热风软妹 2024-08-08 21:14:11

您可以使用 HMACMD5 类

var hmacMD5 = new HMACMD5(salt);
var saltedHash = hmacMD5.ComputeHash(password);

： SHA-1、SHA256、SHA384、SHA512 和 RIPEMD160：

var hmacSHA1 = new HMACSHA1(salt);
var saltedHash = hmacSHA1.ComputeHash(password);

salt 和 password 均应为字节数组。

如果你有字符串，你必须先将它们转换为字节：

var salt = System.Text.Encoding.UTF8.GetBytes("my salt");
var password = System.Text.Encoding.UTF8.GetBytes("my password");

You can use the HMACMD5 class:

var hmacMD5 = new HMACMD5(salt);
var saltedHash = hmacMD5.ComputeHash(password);

Works with SHA-1, SHA256, SHA384, SHA512 and RIPEMD160 as well:

var hmacSHA1 = new HMACSHA1(salt);
var saltedHash = hmacSHA1.ComputeHash(password);

Both salt and password are expected as byte arrays.

If you have strings you'll have to convert them to bytes first:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt");
var password = System.Text.Encoding.UTF8.GetBytes("my password");

回复收藏 0 原文

在巴黎塔顶看东京樱花 2024-08-08 21:14:11

除了上面提到的 HMACSHA1 类之外，如果您只需要一个快速加盐哈希，那么您已经完成了 95% 的工作：

private static string GenerateHash(string value, string salt)
{
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

真正的技巧是将盐存储在安全的位置，例如您的 machine.config。

In addition to the HMACSHA1 class mentioned above, if you just need a quick salted hash, then you're already 95% of the way there:

private static string GenerateHash(string value, string salt)
{
    byte[] data = System.Text.Encoding.ASCII.GetBytes(salt + value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

The real trick is storing the salt in a secure location, such as your machine.config.

回复收藏 0 原文

话少情深 2024-08-08 21:14:11

微软已经为你完成了这项工作，但这需要一些挖掘。安装 Web Service Extensions 3.0，并使用 Reflector 查看 Microsoft.Web.Services3.Security.Tokens.UsernameToken.ComputePasswordDigest 函数。

我想在这里发布该函数的源代码，但我不确定这样做是否合法。如果有人能让我放心，我就会这么做。

回复收藏 0 原文

~没有更多了~