我正在使用帶有 EF Core 的 ASP.NET Core 2.2。我有一個(gè)User看起來(lái)像這樣的類(lèi)：public class User : IdentityUser{ public string FirstName { get; set; } public string LastName { get; set; }}我想添加一個(gè)PIN屬性，作為額外安全操作的輔助密碼。用戶(hù)登錄系統(tǒng)，但如果他想做一些更特別的事情（比如匯款），系統(tǒng)會(huì)提示他輸入他的 PIN。我的問(wèn)題是散列字符串的最簡(jiǎn)單方法是什么，所以我不會(huì)將 PIN 以純文本形式存儲(chǔ)在數(shù)據(jù)庫(kù)中？
1 回答
慕婉清6462132
TA貢獻(xiàn)1804條經(jīng)驗(yàn) 獲得超2個(gè)贊
您可以使用IPasswordHasher 接口，當(dāng)用戶(hù)注冊(cè)時(shí)，您可以創(chuàng)建將存儲(chǔ)在數(shù)據(jù)庫(kù)中的密碼哈希（PIN 屬性），當(dāng)您需要驗(yàn)證時(shí)，對(duì)提供的密碼/PIN 進(jìn)行哈希處理并將其與存儲(chǔ)的哈希進(jìn)行比較.
例如，使用 DI 來(lái)涉及擴(kuò)展：
public readonly IPasswordHasher<ApplicationUser> _passwordHasher;
public HomeController(IPasswordHasher<ApplicationUser> passwordHasher )
{
_passwordHasher = passwordHasher;
}
創(chuàng)建散列密碼：
var hasedPassword = _passwordHasher.HashPassword(null,"Password");
驗(yàn)證 ：
var successResult = _passwordHasher.VerifyHashedPassword(null, hasedPassword , "Password");
您還可以參考文檔：ASP.NET Core 中的哈希密碼。
- 1 回答
- 0 關(guān)注
- 75 瀏覽
添加回答
舉報(bào)
0/150
提交
取消