如何使用字符串盐值生成密码哈希？（.NET Core对接Identity场景）

我刚好处理过从.NET Framework Identity迁移到.NET Core REST API的类似场景，给你详细拆解下怎么搞定这个字符串盐值转哈希的问题：

首先得明确核心点：旧.NET Framework Identity的aspnet_Membership表中，passwordHash和passwordSalt这两个字段存储的其实是Base64编码后的字符串，所以第一步就是把它们转成你习惯用的byte[]，再按照原框架的哈希逻辑来验证密码。

1. 把字符串盐值/哈希转成byte[] #

这一步很简单，直接用.NET自带的Base64解码方法就行：

// 从aspnet_Membership表取出的盐值字符串
string storedSalt = "数据库里的passwordSalt值";
byte[] saltBytes = Convert.FromBase64String(storedSalt);

// 同样处理存储的密码哈希
string storedPasswordHash = "数据库里的passwordHash值";
byte[] storedHashBytes = Convert.FromBase64String(storedPasswordHash);

2. 按照旧框架的规则生成密码哈希 #

.NET Framework Identity默认用的是PBKDF2算法，参数是固定的（除非旧系统改过配置）：

• 哈希算法：SHA1
• 迭代次数：1000次
• 生成的哈希长度：20字节（SHA1的输出长度）

用Rfc2898DeriveBytes类就能生成完全匹配的哈希，然后和数据库里的哈希比对就行，直接给你封装好的验证方法：

using System.Security.Cryptography;

public bool ValidateLegacyPassword(string inputPassword, string storedSalt, string storedHash)
{
    // 先把字符串转字节数组
    byte[] salt = Convert.FromBase64String(storedSalt);
    byte[] storedHashBytes = Convert.FromBase64String(storedHash);

    // 用旧框架的参数生成输入密码的哈希
    using var pbkdf2 = new Rfc2898DeriveBytes(inputPassword, salt, 1000, HashAlgorithmName.SHA1);
    byte[] inputHashBytes = pbkdf2.GetBytes(20);

    // 用固定时间比对避免计时攻击，比直接SequenceEqual更安全
    return CryptographicOperations.FixedTimeEquals(inputHashBytes, storedHashBytes);
}

3. 一些需要注意的细节 #

• 如果你的旧系统修改过默认的Membership配置（比如换了SHA256算法、提高了迭代次数），那得对应调整代码里的参数，你可以去旧系统的web.config里找membership节点的配置确认。
• 验证完成后，建议后续引导用户修改密码，把哈希升级成更安全的算法（比如SHA512+更高的迭代次数），毕竟SHA1现在已经不算安全了。
• 千万不要自己手写哈希比对逻辑，用CryptographicOperations.FixedTimeEquals能有效防止攻击者通过计时差异猜密码。

内容的提问来源于stack exchange，提问作者Caio Sampaio