PasswordHasher 方法的用户参数是什么？

Question

在非核心版本的 Identity 中， PasswordHasher是一个非泛型类型。 它的HashPassword方法只需要一个参数（要散列的密码），它的VerifyHashedPassword方法只需要两个参数（之前由HashPassword生成的密码散列，以及提供的要验证的密码。这很棒，因为这意味着我可以使用PasswordHasher而无需全力以赴并使用整个身份框架。

另一方面，在Microsoft.AspNetCore.Identity ， PasswordHasher<TUser>现在是一个泛型类，并且HashPassword和VerifyHashedPassword方法除了先前存在的参数之外还采用user参数。 这对我来说没有多大意义。 为什么散列密码或验证散列需要用户对象？ 它是做什么用的？

Answer 1

没什么。 我们可以在https://github.com/dotnet/aspnetcore/blob/master/src/Identity/Extensions.Core/src/PasswordHasher.cs的源代码中看到，类型参数TUser和任何user参数都不是类的方法曾经被使用过。

我猜的在具有这些参数的想法IPasswordHasher<TUser>界面，以允许应用程序特定的子类做取决于用户。 例如，我可以想象这样一种情况，在合并具有不同用户群的两个应用程序后，应用程序最终不得不处理使用不同算法对密码进行哈希处理的用户。 在用户模型上存储类似PasswordFormat字段的内容将允许自定义IPasswordHasher<TUser>根据用户选择要使用的散列算法。