ASP.NET의 FormsAuthentication이 없으면 C# Windows 응용 프로그램의 암호 해시가 필요합니까?

Question

내 Win 양식 응용 프로그램이 FormsAuthentication을 좋아하지 않는 것 같습니다.이 기능을 변환하는 데 도움이 될 수 있도록 해싱을 처음 접했습니다. 감사.

//Write hash 
protected TextBox tbPassword; 
protected Literal liHashedPassword; 

{ 
    string strHashedPassword = FormsAuthentication.HashPasswordForStoringInConfigFile(tbPassword.Text, "sha1"); 
    liHashedPassword.Text = "Hashed Password is: " + strHashedPassword;  
} 

//read hash 
string strUserInputtedHashedPassword = FormsAuthentication.HashPasswordForStoringInConfigFile(tbPassword.Text, "sha1"); 
if(strUserInputtedHashedPassword == GetUsersHashedPasswordUsingUserName(tbUserName.Text)) 
{ 
    // sign-in successful 
} 
else 
{ 
    // sign-in failed 
} 

Answer 1

나는 그것이 효과가 있다고 생각합니다. 코드에서 System.Web.Security를 ​​참조하면됩니다 (Visual Studio Project에서 참조로 추가).

Answer 2

FormsAuthentication은 System.Web.dll 어셈블리에있는 System.Web.Security 네임 스페이스에 정의되어 있습니다.

WinForm 앱을 작성한다고해서 사용자가 해당 네임 스페이스를 사용하거나 해당 어셈블리를 참조하는 것을 막을 수는 없습니다. WebForms 앱처럼 기본적으로 완료되지 않습니다. 실제로 '배'에있는 경우

Answer 3

using System.Security.Cryptography; 

public static string EncodePasswordToBase64(string password) 
{ byte[] bytes = Encoding.Unicode.GetBytes(password); 
    byte[] inArray = HashAlgorithm.Create("SHA1").ComputeHash(bytes); 
    return Convert.ToBase64String(inArray); 
} 

Answer 4

이있다, 당신은 SHA1 해시가 필요한 경우 어쩌면

... System.Web.Security은 좋은 생각이 아니다 추가, 응용 프로그램을 구성 아주 사용하기 쉽습니다 .net 암호화 라이브러리에 msdn 예제가 있습니다. 열쇠는

1. 당신이
2. 사용하려면 .NET으로 내장 많은 ​​해싱 기법 중 하나를 사용하는 중 인코딩 (ASCII, UTF *) 바이트로
이
3. 차례를 암호화 할 것을 걸릴 것입니다
나중에 비교를 위해 어딘가에 2 단계
4. 저장 결과 해시 문자열에서와 동일한 인코딩 문자열로 다시 그 바이트를 돌려
5. 해시 바이트를 얻을

---

//step 1 and 2 
byte[] data = System.Text.Encoding.Unicode.GetBytes(tbPassword.Text,); 
byte[] result; 

//step 3 
SHA1 sha = new SHA1CryptoServiceProvider(); 
result = sha.ComputeHash(data); 

//step 4 
string storableHashResult = System.Text.Encoding.Unicode.ToString(result); 

//step 5 
    // add your code here 

Answer 5

"x2"루프 대신 BitConverter 기능을 사용할 수 있습니까?

return BitConverter.ToString (hash) .Replace ("-", "");

Answer 6

사용자 자격 증명에 해시를 사용하는 경우 해싱 그 이상을 수행하는 것이 좋습니다. 키 스트레칭을 사용하는 것이 가장 이상적입니다.

https://sourceforge.net/projects/pwdtknet/