如何在VB.Net中实现PHP的password_hash(PASSWORD_BCRYPT)功能？

核心思路 #

PHP的password_hash("mypassword", PASSWORD_BCRYPT)基于BCrypt算法，生成的哈希格式为$2y$xx$[salt][hash]。要在VB.Net中生成完全兼容的哈希，需使用支持BCrypt且能指定$2y$版本标识的库，推荐维护活跃的BCrypt.Net-Next。

步骤1：安装依赖库 #

在VB.Net项目中通过NuGet安装BCrypt.Net-Next：

• 打开NuGet包管理器，搜索BCrypt.Net-Next完成安装；
• 或使用Package Manager控制台命令：

  Install-Package BCrypt.Net-Next
  

步骤2：生成兼容哈希的VB.Net代码 #

以下代码可生成与PHP PASSWORD_BCRYPT完全匹配的哈希：

Imports BCrypt.Net

Module PasswordHasher
    Function GeneratePhpCompatibleBcryptHash(password As String) As String
        ' PHP默认使用10轮成本因子（范围4-31，数值越高安全性越强、计算越慢）
        Dim costFactor As Integer = 10
        ' 生成符合BCrypt要求的随机盐
        Dim salt As String = BCrypt.GenerateSalt(costFactor)
        ' 将盐的版本标识从默认$2a$替换为PHP兼容的$2y$
        Dim phpCompatibleSalt As String = salt.Replace("$2a$", "$2y$")
        ' 生成最终哈希
        Dim hash As String = BCrypt.HashPassword(password, phpCompatibleSalt)
        Return hash
    End Function
End Module

兼容性验证 #

生成的哈希可直接存入数据库，PHP端使用password_verify即可正常验证：

// 示例：从数据库取出VB.Net生成的哈希
$hash = '$2y$10$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';
if (password_verify('mypassword', $hash)) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}

关键说明 #

• 成本因子：保持与PHP默认的10一致即可，按需调整时需注意平衡安全性与性能；
• 版本标识：$2y$是PHP针对字符编码问题定义的BCrypt标识，与$2a$算法逻辑完全相同，替换后PHP可正常识别；
• 盐的处理：BCrypt要求盐为22字符的特殊Base64编码，BCrypt.Net-Next会自动生成符合规范的盐，无需手动处理。

内容的提问来源于stack exchange，提问作者Carlos