asp.net - 生成 PasswordHash 和 SecurityStamp

Question

我有一个 Registrations 表，新用户会被放入其中。稍后的过程会为该用户创建一个数据库，并从注册表中的数据(电子邮件和姓名)中插入一条 ASP.NET 身份用户记录。

我想对此进行扩展，以便在注册时，用户可以输入他们的密码，然后在新数据库中设置密码。

要正确执行此操作，我需要创建一个 SecurityStamp 值，然后使用该值加密密码以获得 PasswordHash，我相信。然后我会将这些值存储在注册表中，然后我可以在设置时将它们复制到用户的新数据库中，他们将能够使用他们注册的密码登录。

我该怎么做 - 生成 SecurityStamp 然后散列密码？

Answer 1

SecurityStamp 可以是任何随机的、不可重复的 - Guid.NewGuid().ToString() 可以很好地完成这项工作。

对于密码哈希 UserManager 有属性 PasswordHasher 为你做密码哈希:

var userManager = new UserManager(context);
var passwordHash = userManager.PasswordHasher.HashPassword("mySecurePassword");