Cách kiểm tra hàm băm mật khẩu ASP.NET trong node.js

Question

Trước hết tôi đọc số này Hashing a password using SHA256 and .NET/Node.js và nó không giúp tôi.

Tôi phải xác minh các băm mật khẩu được tạo trong ASP.NET trong môi trường node.js. Tôi đã nói rằng mật khẩu được tạo ra bằng cách sử dụng thuật toán này: What is default hash algorithm that ASP.NET membership uses?.

Tôi có băm dụ mật khẩu và muối (dòng đầu tiên là mật khẩu và dòng thứ hai là muối):

"Password": "jj/rf7OxXM263rPgvLan4M6Is7o=", 
"PasswordSalt": "/Eju9rmaJp03e3+z1v5s+A==", 

Tôi biết rằng thuật toán băm là SHA1 và tôi biết rằng trên hash được tạo ra cho đầu vào test123. Tuy nhiên tôi không thể tái tạo thuật toán băm để có được cùng một băm cho đầu vào này. Những gì tôi đã cố gắng:

Password = "jj/rf7OxXM263rPgvLan4M6Is7o=" 
PasswordSalt = "/Eju9rmaJp03e3+z1v5s+A==" 
crypto = require("crypto") 
sha1 = crypto.createHash("sha1") 
PasswordSalt = new Buffer(PasswordSalt, 'base64').toString('utf8') 
sha1.update(PasswordSalt+"test123", "utf8") 
result = sha1.digest("base64") 
console.log(Password) 
console.log(result) 

Kết quả là:

jj/rf7OxXM263rPgvLan4M6Is7o= 
xIjxRod4+HVYzlHZ9xomGGGY6d8= 

---

tôi đã có thể để có được làm việc C# thuật toán:

using System.IO; 
using System; 
using System.Text; 
using System.Security.Cryptography; 

class Program 
{ 

    static string EncodePassword(string pass, string salt) 
    { 
     byte[] bytes = Encoding.Unicode.GetBytes(pass); 
     byte[] src = Convert.FromBase64String(salt); 
     byte[] dst = new byte[src.Length + bytes.Length]; 
     Buffer.BlockCopy(src, 0, dst, 0, src.Length); 
     Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length); 
     HashAlgorithm algorithm = HashAlgorithm.Create("SHA1"); 
     byte[] inArray = algorithm.ComputeHash(dst); 
     return Convert.ToBase64String(inArray); 
    } 

    static void Main() 
    { 
     string pass = "test123"; 
     string salt = "/Eju9rmaJp03e3+z1v5s+A=="; 
     string hash = Program.EncodePassword(pass,salt); 
     Console.WriteLine(hash); 
     // outputs jj/rf7OxXM263rPgvLan4M6Is7o= 
    } 
} 

Vì vậy, bây giờ nó chỉ là một vấn đề của porting này thuật toán cho node.js. Vấn đề là C# bằng cách nào đó kỳ diệu hoạt động trên byte và tôi không biết làm thế nào để làm điều đó trong nút. Hãy xem xét đoạn mã sau (nó không sử dụng bất kỳ muối - nó chỉ tạo ra base64 sha1 từ mật khẩu:

crypto = require("crypto") 
pass = 'test123' 
sha1 = crypto.createHash("sha1") 
buf = new Buffer(pass, 'utf8') 
sha1.update(buf) 
result = sha1.digest("base64") 
console.log(result) 
// outputs cojt0Pw//L6ToM8G41aOKFIWh7w= 

Và trong C#

using System.Text; 
using System.Security.Cryptography; 
string pass = "test123"; 
byte[] bytes = Encoding.Unicode.GetBytes(pass); 
HashAlgorithm algorithm = HashAlgorithm.Create("SHA1"); 
byte[] inArray = algorithm.ComputeHash(bytes); 
string hash = Convert.ToBase64String(inArray); 
Console.WriteLine(hash); 
// outputs Oc/baVMs/zM28IqDqsQlJPQc1uk= 

tôi cần mã trong Node.js rằng sẽ trở lại cùng một giá trị như mã trong C#. ý tưởng Bất kỳ?

Answer 1

cuối cùng tôi đã tìm thấy câu trả lời đúng ở đây: https://gist.github.com/PalmerEk/1191651 (với rất ít thay đổi từ 'UCS2' thành 'utf16le'):

function dotnet_membership_password_hash(pass, salt) 
{ 
    var bytes = new Buffer(pass || '', 'utf16le'); 
    var src = new Buffer(salt || '', 'base64'); 
    var dst = new Buffer(src.length + bytes.length); 
    src.copy(dst, 0, 0, src.length); 
    bytes.copy(dst, src.length, 0, bytes.length); 

    return crypto.createHash('sha1').update(dst).digest('base64'); 
} 

Answer 2

Thay đổi bảng mã của bộ đệm để utf16le công trình cho cả hai ví dụ bạn cung cấp ở đây.

này được xác nhận bởi những điều sau StackOverflow Answer.

này là tiếp tục ghi nhận tại the relevant .Net Framework documentation

Answer 3

có một mô-đun nodejs mà làm tất cả các phép thuật cho bạn. Không có chức năng trên stackoverflow làm việc trong trường hợp của tôi, nhưng mô-đun này hoạt động:

https://www.npmjs.com/package/aspnet-identity-pw

var passwordHasher = require('aspnet-identity-pw'); 

    var hashedPassword = passwordHasher.hashPassword('SomePassword'); 

    var isValid = passwordHasher.validatePassword('SomePassword', hashedPassword);