c# - 尝试将密码历史记录与 SqlMembershipProvider 创建的散列密码进行比较

Question

我正在使用 SqlMembershipProvider 并将我的密码存储为哈希值。我还在另一个表中保留了(散列)密码的历史记录。我希望能够将用户尝试更改密码的密码与旧密码进行比较，如果密码太新则抛出错误。我似乎无法弄清楚如何使用散列函数来执行此操作。基本上我正在寻找的是这样的方法:

public bool PasswordCompare(string plaintextPassword, string salt, string hashedPassword)
{
    //where the salt and hashedPassword are pulled out of the aspnet_Membership table
    //which are automatically generated by the provider
}

我希望这是清楚的，谢谢。

Answer 1

这篇文章有一些很好的信息。看起来你必须:

...implement your own customized MembershipProvider, record the password history and encrypt the password by your self.

SQLMembershipProvider: Comparing Hashed Passwords