如何在ASP.NET Core中实现Java BCrypt密码哈希器以登录原有数据库

问题场景 #

原有Java应用使用以下BCrypt代码处理密码：

public void Bcrypt () {
    
   final String password   =  "akwetey12345661";
   String hashedPwd  = BCrypt.hashpw(password, BCrypt.gensalt());
   final boolean t  = BCrypt.checkpw(password,hashedPwd);
   System.out.println("confirm encryption = " + t); 
}

现需开发ASP.NET Core Web API访问该Java应用的数据库，实现对应的密码验证逻辑，支持用户通过ASP.NET Core完成登录。

实现步骤 #

1. 安装兼容的BCrypt NuGet包 #

在ASP.NET Core项目中安装BCrypt.Net-Next，这是.NET生态中与标准BCrypt完全兼容的库，能和Java的BCrypt实现无缝互通。可以通过以下方式安装：

• NuGet包管理器搜索并安装BCrypt.Net-Next
• 使用.NET CLI命令：

dotnet add package BCrypt.Net-Next

2. 编写密码验证逻辑 #

从数据库取出Java应用存储的BCrypt哈希值后，直接调用BCrypt.Net.BCrypt.Verify方法即可验证用户输入的明文密码是否匹配，示例代码如下：

using BCrypt.Net;

/// <summary>
/// 验证用户密码是否匹配数据库存储的哈希值
/// </summary>
/// <param name="inputPassword">用户输入的明文密码</param>
/// <param name="storedHashedPassword">数据库中存储的BCrypt哈希密码</param>
/// <returns>验证结果</returns>
public bool ValidatePassword(string inputPassword, string storedHashedPassword)
{
    // Verify方法会自动从哈希值中提取盐值并完成匹配计算
    return BCrypt.Verify(inputPassword, storedHashedPassword);
}

3. 登录接口示例 #

在Web API控制器中集成上述验证逻辑，实现登录接口：

using Microsoft.AspNetCore.Mvc;

[ApiController]
[Route("api/auth")]
public class AuthController : ControllerBase
{
    private readonly IUserRepository _userRepo;

    public AuthController(IUserRepository userRepo)
    {
        _userRepo = userRepo;
    }

    [HttpPost("login")]
    public IActionResult Login([FromBody] LoginRequest loginReq)
    {
        // 根据用户名从数据库查询用户信息
        var user = _userRepo.GetUserByUsername(loginReq.Username);
        if (user == null)
        {
            return Unauthorized("用户名或密码错误");
        }

        // 验证密码
        bool isPwdValid = ValidatePassword(loginReq.Password, user.HashedPassword);
        if (!isPwdValid)
        {
            return Unauthorized("用户名或密码错误");
        }

        // 此处可生成JWT令牌或返回登录成功响应
        return Ok(new 
        { 
            Message = "登录成功", 
            UserId = user.Id,
            Username = user.Username 
        });
    }
}

// 登录请求模型
public class LoginRequest
{
    public string Username { get; set; }
    public string Password { get; set; }
}

// 模拟用户仓储接口（实际替换为你的数据访问逻辑）
public interface IUserRepository
{
    User GetUserByUsername(string username);
}

public class User
{
    public int Id { get; set; }
    public string Username { get; set; }
    public string HashedPassword { get; set; }
}

关键说明 #

• Java的BCrypt实现与.NET的BCrypt.Net-Next遵循同一BCrypt标准，生成的哈希值格式完全一致，无需额外转换。
• BCrypt哈希值本身已包含盐值和加密参数，无需单独存储盐，Verify方法会自动解析并使用这些信息完成验证。

内容的提问来源于stack exchange，提问作者Ayobamilaye