.NET 8下账户恢复备份码生成及安全存储的技术咨询

一、备份码生成代码的问题与优化 #

你提供的代码存在两个关键问题：

1. RandomNumGenerator方法缺少返回语句，无法生成并返回随机数字；
2. 重复调用12次Append代码冗余，且未考虑OWASP推荐的8-12位可变长度需求。

基于密码学安全的随机数生成器（符合账户恢复场景的安全要求），优化后的代码如下（支持.NET 6+）：

using System.Security.Cryptography;
using System.Text;

public string GenerateBackupCode(int length = 12)
{
    // 严格遵循OWASP规范，限制长度在8-12位之间
    if (length is < 8 or > 12)
        throw new ArgumentOutOfRangeException(nameof(length), "备份码长度需在8-12位之间");

    var codeBuilder = new StringBuilder(length);
    for (int i = 0; i < length; i++)
    {
        // 生成0-9的密码学安全随机数字
        int digit = RandomNumberGenerator.GetInt32(0, 10);
        codeBuilder.Append(digit);
    }

    return codeBuilder.ToString();
}

该方案的优势：

• 使用RandomNumberGenerator而非普通Random，避免随机数可预测的安全风险；
• 支持自定义长度，灵活适配OWASP的规范要求；
• 代码简洁易维护。

二、使用PasswordHasher存储备份码哈希的可行性 #

这个方案完全可行，注意以下几点即可：

• PasswordHasher会自动为每个备份码生成唯一盐值，哈希存储能有效避免明文泄露风险，符合安全存储要求；
• 备份码建议设计为一次性使用，所以需要在数据库中为每个备份码记录使用状态（已用/未用），防止重复利用；
• 验证时调用PasswordHasher.VerifyHashedPassword方法，传入存储的哈希值和用户输入的备份码即可完成校验；
• 建议为每个用户生成多个备份码（比如5-10个），用户下载保存后，系统仅保留哈希值，绝不存储明文备份码。

内容的提问来源于stack exchange，提问作者eaglei22