ASP.NET Identity 中的用户密码PasswordHash 如何自定义加密或者明文存储？

2020-06-09 05:30:02 1.2k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET Core Cookie认证从零实现：解耦Identity的轻量认证方案 Cookie认证是Web应用最基础的身份验证机制，其核心在于ClaimsPrincipal声明模型与CookieAuthenticationMiddleware的序列化/反序列化协作。原理上，它通过加密存储用户身份声明（如Name、Role）于HTTP Cookie，实现无状态服务端验证；技术价值在于摆脱EF Core和Identity框架的强耦合，获得对数据库结构、密码策略及安全参数的完全控制；典型应用场景包括对接遗留系统（如下划线命名表）、内部管理后台等轻量需求。本文聚焦基于用户名密码+角色的纯Cook 阅读详情

因为有现有程序需要访问同一个字段。现有程序又不方便更改。所以希望能自定义加密方式。请问如何实现？

...全文

ASP.NET Core 自定义 Cookie 认证：剥离 Identity 的底层实现指南 Cookie 认证是 ASP.NET Core 中最基础、最常用的 Web 身份验证机制，其核心在于 ClaimsPrincipal 的构造与流转、AuthenticationScheme 的统一标识、以及 CookieAuthenticationMiddleware 的执行时机。理解这三者如何协同工作，是摆脱 Identity 框架‘黑盒依赖’、实现与遗留系统对接、定制密码策略或排查 401/403 问题的关键前提。本文聚焦于不依赖 Microsoft.AspNetCore.Identity 的轻量级实现阅读详情

boyyao

.NET社区 62,273 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

masanaka 2020-06-09

打赏
举报

实现IPasswordHasher这个接口，只要实装HashPassword和VerifyHashedPassword这两个方法，在HashPassword里用你自己想用的hash规则。
然后在Startup的ConfigureServices里注册你的实现，记得要在设定Identity之前，是AddDefaultIdentity还是AddIdentity，这个取决你。
最简单的例子，比方说hash规则就是原密码+'abc’。

public class MyPasswordHasher<TUser> : IPasswordHasher<TUser> where TUser : class

    {

        public string HashPassword(TUser user, string password)

        {

            return $"{password}abc";

        }



        public PasswordVerificationResult VerifyHashedPassword(TUser user, string hashedPassword, string providedPassword)

        {

            if (HashPassword(user, providedPassword).Equals(hashedPassword))

            {

                return PasswordVerificationResult.Success;

            }

            else

            {

                return PasswordVerificationResult.Failed;

            }

        }

    }

然后在ConfigureServices里注册

public void ConfigureServices(IServiceCollection services)

        {

            services.AddScoped<IPasswordHasher<IdentityUser>, MyPasswordHasher<IdentityUser>>();



            services.AddDbContext<ApplicationDbContext>(options =>

                options.UseSqlServer(

                    Configuration.GetConnectionString("DefaultConnection")));

            services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)

                .AddEntityFrameworkStores<ApplicationDbContext>();

            services.AddControllersWithViews();

            services.AddRazorPages();

        }

注册密码是Cph-111，注册完后你就可以在数据库里看到按照自定义hash规则生成的PasswordHash。