从BrockAllen MembershipReboot迁移至Ory Kratos：密码哈希识别与保留问询

你看到的以2710.A开头的密码哈希，是BrockAllen MembershipReboot的自定义PBKDF2-SHA256格式，完全可以实现密码保留，具体分析和方案如下：

旧哈希格式解析 #

MembershipReboot的密码哈希规则是：

• 前缀2710是PBKDF2的迭代次数
• 点号后的字符串是Base64编码，解码后包含两部分：前16字节是随机盐，后32字节是PBKDF2-SHA256生成的密码哈希值

对应的核心生成逻辑（简化自MembershipReboot源码）：

int iterations = 2710;
byte[] salt = CryptoRandom.CreateRandomKey(16);
byte[] hash = PBKDF2DeriveBytes.Pbkdf2(password, salt, iterations, HashAlgorithmName.SHA256);
string encodedHash = $"{iterations}.{Convert.ToBase64String(salt.Concat(hash).ToArray())}";

密码保留的可行方案 #

Ory Kratos支持PBKDF2-SHA256，你可以通过两种方式实现兼容：

方案1：登录时自动升级密码 #

1. 在用户登录流程中，先尝试用Kratos默认的密码验证逻辑校验
2. 若验证失败，再解析旧哈希的迭代次数、盐和哈希值，用PBKDF2-SHA256重新计算并比对
3. 验证通过后，立即使用Kratos推荐的算法（如Argon2）重新哈希用户密码，更新数据库中的密码记录

这种方案无需批量操作，风险低，还能逐步将旧密码升级为更安全的格式。

方案2：批量转换旧哈希格式 #

编写脚本批量处理数据库中的旧密码：

1. 拆分每个旧哈希的迭代次数、Base64编码部分
2. 解码Base64得到盐和原始哈希，分别将盐和哈希重新Base64编码
3. 转换成Kratos兼容的PBKDF2格式：$pbkdf2-sha256$i=2710,l=32$[盐的Base64]$[哈希的Base64]
4. 替换数据库中的旧哈希值

注意：执行批量操作前务必备份数据库，确保转换逻辑和MembershipReboot的哈希规则完全一致。

内容的提问来源于stack exchange，提问作者amir