生成密码Hash+Salt时，能否避免在数据库中单独存储Salt字段？

当然有办法！你完全不需要单独维护passwordSalt字段——可以把salt直接嵌入到最终的哈希字符串中。因为salt的核心作用是防止彩虹表攻击，它本身不需要保密，只需要保证每个用户的salt唯一即可，所以把它和哈希值存在一起是完全安全的。

为什么可行？ #

Salt不需要隐藏，攻击者即使拿到salt，也无法绕过PBKDF2的迭代计算过程破解密码。把salt和哈希值拼接后存储，既能减少数据库字段，又不影响安全性。

改造你的代码 #

你当前的代码用Encoding.Default转换salt为字符串存在风险（不同系统默认编码不一致会导致salt还原错误），建议改用Base64编码来处理salt，然后将salt的Base64字符串与哈希值用分隔符（比如$）拼接，最终只存储这一个组合字符串：

byte[] salt = new byte[128 / 8];
using (var rng = RandomNumberGenerator.Create())
{
    rng.GetBytes(salt);
}
string hashed = Convert.ToBase64String(KeyDerivation.Pbkdf2(
    password: password,
    salt: salt,
    prf: KeyDerivationPrf.HMACSHA1,
    iterationCount: 10000,
    numBytesRequested: 256 / 8));

// 将salt的Base64编码与哈希值拼接，用$分隔
string saltBase64 = Convert.ToBase64String(salt);
user.passwordHash = $"{saltBase64}${hashed}";
// 现在可以去掉passwordSalt字段了！

密码验证的改造 #

验证时只需要从存储的字符串中拆分出salt和原始哈希值，再用相同的PBKDF2参数重新计算并对比即可：

// 从数据库取出存储的组合哈希字符串
string storedHash = user.passwordHash;
string[] hashParts = storedHash.Split('$');

// 格式校验：必须能拆分成salt和哈希值两部分
if (hashParts.Length != 2)
{
    return false;
}

string saltBase64 = hashParts[0];
string originalHashed = hashParts[1];
byte[] salt = Convert.FromBase64String(saltBase64);

// 用输入密码和提取的salt重新计算哈希
string inputHashed = Convert.ToBase64String(KeyDerivation.Pbkdf2(
    password: inputPassword,
    salt: salt,
    prf: KeyDerivationPrf.HMACSHA1,
    iterationCount: 10000,
    numBytesRequested: 256 / 8));

// 用常量时间比较防止计时攻击
return CryptographicOperations.FixedTimeEquals(
    Convert.FromBase64String(inputHashed),
    Convert.FromBase64String(originalHashed));

额外建议 #

• 迭代次数优化：你当前设置的10000次迭代已经有点落后了，现在推荐至少使用100000次（可根据服务器硬件性能调整），进一步提升暴力破解的难度。
• 避免编码陷阱：永远不要用系统默认编码（比如Encoding.Default）处理二进制数据（像salt），Base64是处理这类场景的标准方案，不会出现乱码或还原错误。
• 常量时间比较：验证哈希时一定要用CryptographicOperations.FixedTimeEquals而非普通的字符串相等判断，这样可以避免攻击者通过计时差异猜测哈希值的细节。

内容的提问来源于stack exchange，提问作者Blake Rivell