如何用C#验证加盐哈希密码？Python到.NET Core算法迁移问题

你遇到的是跨语言哈希实现的典型细节不匹配问题，核心是没对齐Werkzeug的PBKDF2-SHA256输出格式和参数，我帮你拆解并修正：

关键错误点 #

1. 哈希输出格式不匹配 #

Werkzeug的generate_password_hash生成的PBKDF2哈希是小写十六进制字符串，但你的C#代码把派生的字节数组转成了Base64字符串——这是最直接的不匹配原因。

2. 派生密钥长度不一致 #

SHA256的输出长度是32字节（256位），Werkzeug默认会用这个长度作为PBKDF2的派生密钥长度；但你的C#代码里调用了rfc.GetBytes(64)，生成了64字节的密钥，长度差了一倍，自然无法匹配。

修正后的C#代码 #

下面是调整后的验证函数，完全对齐Werkzeug的逻辑：

using System;
using System.Security.Cryptography;
using System.Text;

namespace test_pwd
{
    class Program
    {
        static void Main(string[] args)
        {
            // 测试用例：密码Qwerty12，存储的盐laSgSC6R，存储的哈希（小写十六进制）
            var res = SameHash("Qwerty12", "84e8c8a5dbdafaf23523ffa5dfecf29d53522a35ca4c76fa877c5fcf9eb4b654", "laSgSC6R");
            Console.WriteLine(res); // 现在会返回True
        }

        public static bool SameHash(string userpwd, string storedHash, string storedSalt)
        {
            // 1. 将盐转成UTF-8字节（Werkzeug的盐是ASCII字符集，UTF-8兼容）
            var saltBytes = Encoding.UTF8.GetBytes(storedSalt);
            
            // 2. 初始化PBKDF2-HMAC-SHA256：密码、盐、迭代次数1000，哈希算法SHA256
            using var rfc = new Rfc2898DeriveBytes(
                userpwd, 
                saltBytes, 
                1000, 
                HashAlgorithmName.SHA256);
            
            // 3. 生成32字节的派生密钥（对应SHA256的输出长度）
            var derivedBytes = rfc.GetBytes(32);
            
            // 4. 将字节数组转成小写十六进制字符串（和Werkzeug的输出格式一致）
            var generatedHash = BitConverter.ToString(derivedBytes).Replace("-", "").ToLower();
            
            // 5. 对比哈希值
            return generatedHash == storedHash;
        }
    }
}

额外说明（帮你理解Werkzeug的逻辑） #

从你贴的Werkzeug核心代码可以确认：

• 当method为pbkdf2:sha256时，默认迭代次数是1000
• 盐是从a-zA-Z0-9字符集中生成的8位字符串，编码为UTF-8/ASCII
• 最终哈希是PBKDF2-HMAC-SHA256的结果，以小写十六进制形式存储

只要对齐这些细节，跨语言验证完全没问题。

内容的提问来源于stack exchange，提问作者Rajesh