Rfc2898DeriveBytes报错：salt长度不足8字节，求.NET 4.8解决方案

问题原因 #

报错直接原因是盐值（salt）的字节长度小于8字节。当前配置的SaltString=test，转换为字节数组后仅4字节，不符合Rfc2898DeriveBytes的要求——该类遵循RFC2898规范，强制要求盐值至少8字节。

修复步骤 #

• 调整盐值长度：将盐值字符串修改为至少8个字符的长度，比如SaltString=test1234，转换为字节数组后为8字节，满足校验要求。
• 统一编码转换：确保字符串转字节数组时使用固定编码（如Encoding.UTF8.GetBytes(SaltString)），避免因编码差异导致实际字节数不足。
• 生产环境用随机盐值：不要使用固定字符串作为盐值，建议生成随机的8字节以上盐值，示例代码：

// 生成16字节的随机盐值
byte[] randomSalt = new byte[16];
using (var rng = new RNGCryptoServiceProvider())
{
    rng.GetBytes(randomSalt);
}
// 盐值需和加密后的密码一同存储，验证时复用该盐值

修改后示例代码 #

// 盐值字符串调整为8字符长度
byte[] l_saltBytes = Encoding.UTF8.GetBytes("test1234");
using (var pbkdf2 = new Rfc2898DeriveBytes(
                m_Password,
                l_saltBytes,
                1000,
                HashAlgorithmName.SHA256))
{
    l_bytes = pbkdf2.GetBytes(32);
}

关键注意点 #

• 无论选择哪种哈希算法（如SHA256），Rfc2898DeriveBytes对盐值的最小长度要求始终为8字节，这是框架的强制校验规则。
• 固定盐值会降低加密安全性，生产环境必须为每个用户生成唯一的随机盐值。

内容的提问来源于stack exchange，提问作者Nishant Sharma