Làm thế nào để tạo một nhà cung cấp thành viên asp.net băm mật khẩu theo cách thủ công?

Question

Tôi đang sử dụng trang web làm giao diện người dùng và tất cả người dùng được xác thực với Nhà cung cấp tư cách thành viên ASP.NET chuẩn. Mật khẩu được lưu "băm" trong cơ sở dữ liệu SQL.

Bây giờ tôi muốn viết một máy tính để bàn-khách hàng với các chức năng quản trị. Trong số những thứ khác cần có một phương pháp để thiết lập lại mật khẩu người dùng. Tôi có thể truy cập cơ sở dữ liệu bằng dữ liệu thành viên đã lưu, nhưng làm cách nào để tôi có thể tạo mật khẩu và muối một cách thủ công? Sử dụng System.Web.Membership Namespace có vẻ không phù hợp vì vậy tôi cần phải biết cách tạo muối và hàm băm của mật khẩu mới theo cách thủ công.

Các chuyên gia bước lên! :)

Answer 1

Bạn hoàn toàn có thể sử dụng System.Web.Security trong một giao diện điều khiển hoặc winforms ứng dụng.

Dưới đây là một giao diện điều khiển ứng dụng đơn giản:

static void Main(string[] args) 
{ 
    MembershipProvider provider = Membership.Provider; 

    MembershipUser myUser = provider.GetUser("myUser", false); 

    if(myUser != null) provider.DeleteUser("myUser", true); 

    MembershipCreateStatus status; 

    myUser = provider.CreateUser("myUser", "password", "user@example.com", null, null, true, null, out status); 

    if (status != MembershipCreateStatus.Success) 
    { 
     Console.WriteLine("Could not create user. Reason: " + status.ToString()); 
     Console.ReadLine(); 
     return; 
    } 

    Console.WriteLine("Authenticating with \"password\": " + provider.ValidateUser("myUser", "password").ToString()); 

    string newPassword = myUser.ResetPassword(); 

    Console.WriteLine("Authenticating with \"password\": " + provider.ValidateUser("myUser", "password").ToString()); 
    Console.WriteLine("Authenticating with new password: " + provider.ValidateUser("myUser", newPassword).ToString()); 

    Console.ReadLine(); 
} 

Và app.config:

<?xml version="1.0" encoding="utf-8" ?> 
<configuration> 
    <connectionStrings> 
     <add name="MyConnectionString" connectionString="Data Source=localhost;Initial Catalog=MyDatabase;Integrated Security=True" providerName="System.Data.SqlClient" /> 
    </connectionStrings> 
    <system.web> 
     <membership defaultProvider="MyMembershipProvider"> 
      <providers> 
       <clear /> 
       <add name="MyMembershipProvider" 
        type="System.Web.Security.SqlMembershipProvider" 
        connectionStringName="MyConnectionString" 
        applicationName="MyApplication" 
        minRequiredPasswordLength="5" 
        minRequiredNonalphanumericCharacters="0" 
        requiresQuestionAndAnswer="false" /> 
      </providers> 
     </membership> 
    </system.web> 
</configuration> 

Answer 2

phương pháp bẩn nhanh

Public Shared Function GetSaltKey() As String 
      Dim saltBytes() As Byte 
      Dim minSaltSize As Integer = 4 
      Dim maxSaltSize As Integer = 8 

      ' Generate a random number for the size of the salt. 
      Dim random As Random 
      random = New Random() 

      Dim saltSize As Integer 
      saltSize = random.Next(minSaltSize, maxSaltSize) 

      ' Allocate a byte array, which will hold the salt. 
      saltBytes = New Byte(saltSize - 1) {} 

      ' Initialize a random number generator. 
      Dim rng As RNGCryptoServiceProvider 
      rng = New RNGCryptoServiceProvider() 

      ' Fill the salt with cryptographically strong byte values. 
      rng.GetNonZeroBytes(saltBytes) 

      ' Convert plain text into a byte array. 
      Return Convert.ToBase64String(saltBytes) 
     End Function 

     Public Shared Function ComputeHash(ByVal password As String, ByVal salt As String) As String 

      Return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(salt & password, _ 
       System.Web.Configuration.FormsAuthPasswordFormat.SHA1.ToString) 
     End Function 

Mặc dù, không gian tên thành viên đã được xây dựng trong các công cụ cho việc này là tốt, như đã nêu bởi Quên chấm phẩy

Answer 3

Đã một thời gian kể từ khi tôi đã tinkered với ASP .Net thành viên, nhưng hãy nhớ giao dịch với một cái gì đó một chút liên quan đến nó (cần thiết để tùy chỉnh mọi thứ do một cơ sở dữ liệu hiện có của người dùng). Trong nỗ lực đó tôi đã overrode các phương thức (db người dùng hiện tại có md5 băm pwds).

Vì vậy, trong "dòng suy nghĩ" như nhau:

Expose API thành viên thông qua một dịch vụ web mà ứng dụng máy tính để bàn của bạn có thể tham khảo. Bằng cách này, bạn không phải là "tái tạo" mọi thứ, bạn đang tái sử dụng chúng. Bạn không cần phải ghi đè lên bất kỳ thứ gì, bạn chỉ cần hiển thị các phương thức hiện có thông qua dịch vụ web cho ứng dụng dành cho máy tính để bàn của bạn.

Goes mà không nói rằng bạn phải đảm bảo thiết bị đầu cuối này ....

Nếu ở trên là quá sơ sài cho khẩu vị của bạn, đây là một liên kết đến các diễn đàn asp.net về một số nỗ lực để tái băm .... tôi không thể xác nhận tính chính xác, nhưng nó phải là dễ dàng để kiểm tra nó ra:

http://forums.asp.net/p/1336657/2899172.aspx

Answer 4

tôi đã sử dụng phản xạ để có một cái nhìn vào những phương pháp NET-Framework được sử dụng nội bộ. Có lẽ có phương pháp công khai có sẵn cho điều này nhưng tôi không tìm thấy chúng - nếu bạn biết cách truy vấn các phương thức nội bộ đó như một người dùng, hãy để lại một bình luận! :)

Đây là đơn giản hóa mã nguồn mà không cần điều kiện không cần thiết bởi vì tôi chỉ muốn mã hóa các mật khẩu như một SHA1-Hash:

private string GenerateSalt() { 
    var buf = new byte[16]; 
    (new RNGCryptoServiceProvider()).GetBytes(buf); 
    return Convert.ToBase64String(buf); 
} 

private string EncodePassword(string pass, string salt) { 
    byte[] bytes = Encoding.Unicode.GetBytes(pass); 
    byte[] src = Convert.FromBase64String(salt); 
    byte[] dst = new byte[src.Length + bytes.Length]; 
    byte[] inArray = null; 
    Buffer.BlockCopy(src, 0, dst, 0, src.Length); 
    Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length); 
    HashAlgorithm algorithm = HashAlgorithm.Create("SHA1"); 
    inArray = algorithm.ComputeHash(dst); 
    return Convert.ToBase64String(inArray); 
}