ASP.NET Identity密码加密算法查询及WPF身份认证适配咨询

先明确：ASP.NET Identity默认的密码哈希规则 #

ASP.NET Identity默认采用PBKDF2算法生成密码哈希，但它的哈希字符串是结构化的，包含算法版本、迭代次数、盐值、哈希结果的完整信息，不是简单的PBKDF2输出拼接。

你现有代码的问题 #

你手动实现的HashPassword方法虽然用到了Rfc2898DeriveBytes（PBKDF2的.NET实现），但和Identity的哈希格式不匹配：

• 缺少算法版本、迭代次数的标识字节
• 盐值和哈希的拼接顺序/结构和Identity不一致
  导致生成的哈希无法和数据库中PasswordHash字段的值匹配。

正确的解决方式：直接复用Identity的验证逻辑 #

不需要自己造轮子，直接引用ASP.NET Identity的核心库来处理密码验证，步骤如下：

1. 给WPF项目安装NuGet包 #

安装Microsoft.AspNetCore.Identity，这个包包含了Identity密码哈希和验证的核心逻辑。

2. 修改登录按钮的处理代码 #

用PasswordHasher<T>类来验证密码，它会自动解析数据库中PasswordHash的结构化信息，完成对比：

private void Button_Click(object sender, RoutedEventArgs e)
{
    // 先校验输入是否为空
    if (string.IsNullOrWhiteSpace(txtLogin.Text) || string.IsNullOrWhiteSpace(password.Password))
    {
        MessageBox.Show("Enter all fields");
        return;
    }

    using (ModelContainer db = new ModelContainer())
    {
        // 先根据用户名查询用户
        var targetUser = db.AspNetUsers.FirstOrDefault(u => u.UserName == txtLogin.Text);
        if (targetUser == null)
        {
            MessageBox.Show("The username or password is incorrect!");
            return;
        }

        // 初始化PasswordHasher
        var passwordHasher = new PasswordHasher<AspNetUsers>();
        // 验证输入密码和数据库中的哈希是否匹配
        var verifyResult = passwordHasher.VerifyHashedPassword(targetUser, targetUser.PasswordHash, password.Password);

        // 验证成功（包括需要重新哈希的情况，不影响登录）
        if (verifyResult == PasswordVerificationResult.Success || verifyResult == PasswordVerificationResult.SuccessRehashNeeded)
        {
            MessageBox.Show("Login is successful!");
            MainWindow mainForm = new MainWindow();
            this.Hide();
            mainForm.Show();
        }
        else
        {
            MessageBox.Show("The username or password is incorrect!");
        }
    }
}

3. 为什么这个方法可行？ #

PasswordHasher<T>.VerifyHashedPassword会自动解析PasswordHash字符串中的：

• 1字节的算法版本标识
• 4字节的迭代次数（大端字节序）
• 16字节的随机盐值
• 32字节的PBKDF2哈希结果
  然后用相同的参数计算输入密码的哈希，和数据库中的值对比，完全匹配Identity的生成逻辑，不会出现格式不兼容的问题。

内容的提问来源于stack exchange，提问作者Daniil