Microsoft Identity 密码哈希对于相同的密码是不同的

Question

我正在使用 ASP.NET MVC 5 和 microsoft identity。

我有一个名为 AspNetUsers 的表。

它有一个名为“PasswordHash”的字段。

我用相同的密码创建了 2 个用户，但密码哈希不同。

为什么我不明白它是如何工作的？它使用机器密钥吗？

如果我将服务器部署在云中，使用相同的数据库会发生什么。

身份密码比较是否还会继续在那里发挥作用？

Answer 1

Identity 将密码哈希和盐放在数据库中的同一字段中。密码哈希总是 32 字节长，盐总是 16 字节长。所以当涉及到密码验证时，Identity 总是知道什么是盐，什么是实际的哈希值。您可以通过查看source code 来验证这一点。

而且由于每次执行的盐总是不同的，所以附加了盐的密码总是会产生不同的哈希结果。