authentication - 在.NET Core 2.0中实现bcrypt

Question

我是使用 Core 进行开发的新手。我在 Visual Studio 中创建了一个 ASP.NET Core Web 应用程序 (MVC)，并将个人用户帐户存储在应用程序中。我在 SQL Server 中为应用程序创建了一个数据库，更新了连接字符串，并在 NuGet 控制台中运行 Update-Database。我想覆盖密码哈希函数并使用 bcrypt 进行哈希。我希望使用 BCrypt-Core、BCrypt.Net - Next 或 Bcrypt-Official 软件包。但我不知道从哪里开始，以确保在生成密码和用户登录时覆盖散列。我的猜测是我需要覆盖PasswordHasher，但是我需要覆盖哪些方法以及当用户想要登录？任何当前实现的建议/建议/链接将不胜感激!

Answer 1

创建一个名为 BCryptPasswordHasher.cs 的类

 public class BCryptPasswordHasher<TUser> : PasswordHasher<TUser> where TUser : class
    {
        /// <summary>
        ///  Overrides instance of Microsoft.AspNetCore.Identity.PasswordHasher
        /// </summary>
        /// <param name="optionsAccessor"></param>
        public BCryptPasswordHasher(IOptions<PasswordHasherOptions> optionsAccessor = null)
        {

        }

        /// <summary>
        ///  Returns a hashed representation of the supplied password for the specified user.
        /// </summary>
        /// <param name="user"></param>
        /// <param name="password"></param>
        /// <returns></returns>
        public override string HashPassword(TUser user, string password)
        {
            return BCrypt.Net.BCrypt.HashPassword(password);
        }

        /// <summary>
        /// Returns a Microsoft.AspNetCore.Identity.PasswordVerificationResult indicating
        //     the result of a password hash comparison.
        /// </summary>
        /// <param name="user"></param>
        /// <param name="hashedPassword">The hash value for a user's stored password.</param>
        /// <param name="providedPassword"> The password supplied for comparison.</param>
        /// <returns></returns>
        public override PasswordVerificationResult VerifyHashedPassword(TUser user, string hashedPassword, string providedPassword)
        {
            if (hashedPassword == null) { throw new ArgumentNullException(nameof(hashedPassword)); }
            if (providedPassword == null) { throw new ArgumentNullException(nameof(providedPassword)); }            

            if (BCrypt.Net.BCrypt.Verify(providedPassword, hashedPassword))
            {
                return PasswordVerificationResult.Success;
            }
            else
            {
                return PasswordVerificationResult.Failed;
            }
        }    
    }

在 Startup.cs 中 - 在 AddIdentity 添加之前

 services.AddScoped<IPasswordHasher<ApplicationUser>, BCryptPasswordHasher<ApplicationUser>>();

感谢 Andrew Lock 让我完成了 90% 的任务。 https://andrewlock.net/migrating-passwords-in-asp-net-core-identity-with-a-custom-passwordhasher/