我需要将一堆用户帐户 Moodle 导入用 c# 编写的系统。
Moodle 使用 password_hash() 函数来创建密码的哈希值。我需要能够在 c# 中验证这些密码。
换句话说，我正在寻找 PHP 密码验证功能的 c# 实现（ http://www.php.net/manual/en/function.password-verify.php)。
我用谷歌搜索了一下，但真的找不到任何接近的东西，所以我在问，希望避免重新发明轮子:-)
谢谢！
【问题讨论】：
标签： c# php passwords cryptography
知道了！
首先通过 NuGet 包安装 CryptSharp。 （使用 2.0“官方”包），顺便说一下，BCrypt.net 不适合我。
然后：
using CryptSharp;
bool matches = Crypter.CheckPassword("password goes here", "hash goes here");
请注意，哈希应该以以下内容开头： “$2y$...”
像魅力一样工作！ :-)
【讨论】：
好吧，我知道您不想为它编写代码，.Net 有一个内置的密码库，可以计算哈希并对其进行加密。 您必须通过导入 Security.Cryptography 来使用它。您可以将结果与保存在数据库中的结果进行比较。这是代码。
class Program
{
static int SaltValueSize = 8;
static void Main(string[] args)
{
string pass = "Password";
string result = ComputeHash(pass, new MD5CryptoServiceProvider());
Console.WriteLine("Original: " + pass + "\nEncrypted: " + result);
Console.WriteLine("Is user valid: " + IsUserValid("UserName", pass));
Console.WriteLine("With Salt, Original: " + pass + "\nEcrypted: " + System.Text.Encoding.Default.GetString(ComputePasswordHash(pass, salted)));
Console.ReadLine();
}
private static byte[] ComputePasswordHash(string password, int salt)
{
byte[] saltBytes = new byte[4];
saltBytes[0] = (byte)(salt >> 24);
saltBytes[1] = (byte)(salt >> 16);
saltBytes[2] = (byte)(salt >> 8);
saltBytes[3] = (byte)(salt);
byte[] passwordBytes = UTF8Encoding.UTF8.GetBytes(password);
byte[] preHashed = new byte[saltBytes.Length + passwordBytes.Length];
System.Buffer.BlockCopy(passwordBytes, 0, preHashed, 0, passwordBytes.Length);
System.Buffer.BlockCopy(saltBytes, 0, preHashed, passwordBytes.Length, saltBytes.Length);
SHA1 sha1 = SHA1.Create();
return sha1.ComputeHash(preHashed);
}
public static string ComputeHash(string input, HashAlgorithm algorithm)
{
Byte[] inputBytes = Encoding.UTF8.GetBytes(input);
Byte[] hashedBytes = algorithm.ComputeHash(inputBytes);
return BitConverter.ToString(hashedBytes);
}
public static bool IsUserValid(string userName, string password)
{
bool isValid;
string result = VerifyPassword(password);
// isValid = Your database call in a form of Inverted statement which you
//can check if the user with the hashed password exists or Not
return isValid;
}
public static string VerifyPassword(string password)
{
return ComputeHash(password, new MD5CryptoServiceProvider());
}
}
【讨论】：