如何加密密碼

Question

如何加密asp.net MVC中的密碼字段以加密形式存儲？

Answer 1

典型的工作流程涉及到生成一個salt值並使用它來散列密碼，然後將它們存儲在行中。這在很多地方都有詳細記錄，很容易搜索。

如果你真的只想要一種快速散列或無鹽加密如果您擔心通過電線發送純文本，使用https看看FormsAuthentication.HashPasswordForStoringInConfigFile

Answer 2

。然後，無論您使用https還是不使用單向哈希算法（例如Sha256）來「加密」密碼並將其存儲在數據庫（或您正在使用的任何持久存儲）中。當用戶登錄時，使用相同的算法將它們輸入的文本轉換爲散列文本，並將散列文本與數據庫中的散列文本進行比較。

Answer 3

我發現最好的方法（和Facebook是如何執行的方式）

到時用戶進入瀏覽器，JavaScript的加密，然後再發送到應用程序，與MVC加密最後儲存在你的數據庫。

當用戶忘記密碼時，只需要輸入密碼即可登錄。製造類似密碼重置= d

http://forums.asp.net/t/1211478.aspx/1?How+do+I+use+Sha256+to+Encrypt+a+String+

Answer 4

我發現使用Membership Provider from ASP.NET最簡單的方法。爲提鹽

<system.web> 
    <membership> 
    <providers> 
     <clear /> 
     <add 
     name="AspNetSqlMembershipProvider" 
     (...) 
     passwordFormat="Hashed" 
     (...) /> 
    </providers> 
    </membership>