从 SqlMembershipProvider 迁移到自定义提供程序答案

【问题标题】：Migrating from SqlMembershipProvider to Custom Provider从 SqlMembershipProvider 迁移到自定义提供程序
【发布时间】：2011-10-11 19:05:12
【问题描述】：

这是场景：
我已经使用默认的 SqlMembershipProvider 在网站上实现 membershp。现在我想迁移到我的自定义会员提供商。（仅供参考，我使用的是CodeFirst Membership Provider。
问题是，提供者使用自定义加密/哈希算法将密码存储在数据库中，我不想为每个用户生成新密码并将新密码邮寄给他们。

如何在我的提供程序中实施默认会员密码散列/加密。我使用反射器/谷歌搜索并尝试了以下代码，这似乎是 SqlMembershipProvider 中的默认实现：

internal static string GenerateSalt()
{
    byte[] buf = new byte[16];
    (new RNGCryptoServiceProvider()).GetBytes(buf);
    return Convert.ToBase64String(buf);
}

internal string EncodePassword(string pass, string salt)
{
    byte[] bIn = Encoding.Unicode.GetBytes(pass);
    byte[] bSalt = Convert.FromBase64String(salt);
    byte[] bAll = new byte[bSalt.Length + bIn.Length];
    byte[] bRet = null;
    Buffer.BlockCopy(bSalt, 0, bAll, 0, bSalt.Length);
    Buffer.BlockCopy(bIn, 0, bAll, bSalt.Length, bIn.Length);
   HashAlgorithm s = HashAlgorithm.Create("SHA1");
   bRet = s.ComputeHash(bAll);
   return Convert.ToBase64String(bRet);
}

并在我的ValidateUser 方法中使用它：

  string salt = GenerateSalt();
  string pass = EncodePassword(enteredPassword, salt);
  bool verificationSucceeded = pass == user.Password;

但从EncodePassword 返回的通行证与默认SqlMembershipProvider 在切换到自定义成员资格之前已放入数据库的通行证不同。我怎样才能实现像默认SqlMembershipProvider这样的精确密码验证/生成？

注意：由于我没有在 web.config 中定义任何 machinekey，我确定默认提供程序使用 Hashed 密码格式，而不是 Encrypted 或 Clear。

谢谢。

【问题讨论】：

标签： asp.net encryption hash membership sqlmembershipprovider

【解决方案1】：

找到解决办法：

在ValidateUser 方法中，我们必须从aspnet_Membership 表中获取PasswordSalt，而不是生成它！

虚拟问题。 :|

【讨论】：

一个愚蠢的问题是没有被问到的。如果你不知道，还有很多其他人也不知道，这个问题对谁有帮助。
正如安德鲁所说，我今天刚刚遇到这个问题，这正是我所需要的。谢谢。