엔터프라이즈 라이브러리의 CryptographyManager.CompareHash 메서드는 어떻게 작동합니까?

Question

저는 CryptographyManager가 소금에 절인 해시를 일반 텍스트와 어떻게 비교할 수 있는지 궁금해했습니다. 어딘가에 각각의 해시를 위해 소금을 저장해야합니다. 맞습니까? 이것에 대한 통찰력이있는 사람이 있습니까?

Answer 1

그래서 소스 코드를 확인했는데 실제로는 그다지 중요하지 않습니다. 소금은 실제 해시 값 앞에 추가됩니다. 해시가 일반 텍스트와 비교 될 때 소금이 추출되어 일반 텍스트를 해시하는 데 사용됩니다. 이 두 해시 값 (= salt + hash)이 비교됩니다.

Answer 2

배송비는 source code입니다. Cryptography 솔루션의 CryptographyManagerImpl.cs를 살펴보십시오. 또한 HashProvider로 시작하는 유닛 테스트를 통해 추가적인 테스트 결과를 얻을 수 있습니다.