C#哈希密码创建盐问题

Question

如果我使用类似这样的方法创建盐:

public class User
    {
        private const int Hash_Salt_Length = 8;
        private byte[] saltBytes = new byte[Hash_Salt_Length];


        public User()
        {
            RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();
            rng.GetNonZeroBytes(saltBytes);     
        }
        ....

}

对于每个 session (重新启动应用程序)，saltBytes 字节数组将不同。我如何检查密码以允许用户登录我们的应用程序？

Answer 1

您需要将盐与密码哈希一起存储在数据库中。

请注意，您不应调用 GetNonZeroBytes，因为它提供的随机性较低。