c# - 给定相同的盐、字符串和因子，BCrypt 生成不同的哈希值

Question

使用 BCrypt 的 C# 实现之一来散列密码并将它们存储到 SQL 数据库中。但是，当我返回验证散列字符串时，BCrypt 生成的散列与要比较的数据库中的散列不同。盐和因子明显相同。

这是我所知道的

$2a$12$vF/1s3MqIzHwnDshyzH/rOYUelofrj4UWv./vzWqk4o2K0uwhix7W 实际上是“Qwerty123”，它存储在一个初始化为 [nvarchar] (200) 的列中。

当我根据实现使用 BCrypt.Verify() 或 BCrypt.CheckPassword() 时，我会跟踪它直到它进行比较之前，它即将与前面提到的比较的哈希值是 $2a$12$vF/1s3MqIzHwnDshyzH/rOKVRePZSXFXaIpDv6.IPkbPEoOxZgSEe

如果仔细观察，您会发现盐和因子部分是相同的。知道是什么原因造成的吗？

我正在使用的显式实现可以在这里找到 http://bcrypt.codeplex.com/

我的问题可能与ASP.NET MVC 3 app, BCrypt.CheckPassword failing有关

Answer 1

测试建议

private void FindWhatsFailing(string password) //password = Whatever you're passing in to verify BCrypt is working
{
  const string expectedpassword = "Qwerty123";
  if(expectedpassword != password)
  {
      Debug.WriteLine("My password isn't what I thought it was");
      return;
  }
  string hashed = BCrypt.HashPassword(expectedpassword , BCrypt.GenerateSalt(12));
  if(!BCrypt.Verify(expectedpassword , hashed))
  {
     Debug.WriteLine("Something is wrong with BCrypt");
     return;
  }

  /// ... Test hashing password, compare to hash of expectedpassword, verify password against hash of itself and expectedpassword

 Debug.WriteLine("Everything worked, maybe the database storage is off?");
}

如果 Bcrypt.Verify 在这个例子中对你不起作用，我不知道出了什么问题，但我猜 Bcrypt 实际上不是这里的问题。