使用“$2y$”标识符散列密码

Question

String strAlgName = HashAlgorithmNames.Sha1;

HashAlgorithmProvider objAlgProv = HashAlgorithmProvider.OpenAlgorithm(strAlgName);
CryptographicHash objHash = objAlgProv.CreateHash();

String strMsg1 = "test";
IBuffer buffMsg1 = CryptographicBuffer.ConvertStringToBinary(strMsg1, BinaryStringEncoding.Utf16BE);

objHash.Append(buffMsg1);

IBuffer buffHash1 = objHash.GetValueAndReset();

我有上面这样的代码，它们工作正常但我要把它们用于 moodle 项目，所以我需要 hash 我的密码和“2y$”标识符。

我能用什么？ 我不能像 cryptsharpofficial 那样使用 nuGetPackages，因为当我想在 Windows 11 月 10 日更新 (10586) 中使用它时它会出错

Answer 1

我刚刚安装了“ BCrypt.Net-Next”，下面显示的代码运行良好：

string hashedPassword = BCrypt.Net.BCrypt.HashPassword(passToHash);

感谢@iainn，他的评论链接： 带有“ $ 2y $”标识符的哈希密码

Answer 2

BCrypt.Net-Next默认使用$2a$算法。

您可以通过指定GenerateSalt() function 的bcryptMinorRevision来明确使用$2y$ ，如下所示：

string salt = BCrypt.Net.BCrypt.GenerateSalt(8, 'y');
string hashedPassword = BCrypt.Net.BCrypt.HashPassword(passToHash, salt);

以下是该库中反编译的GenerateSalt() function 的前几行：

        public static string GenerateSalt(int workFactor, char bcryptMinorRevision = 'a')
        {
            if (workFactor < 4 || workFactor > 31)
            {
                throw new ArgumentOutOfRangeException("workFactor", workFactor, $"The work factor must be between {(short)4} and {(short)31} (inclusive)");
            }

            if (bcryptMinorRevision != 'a' && bcryptMinorRevision != 'b' && bcryptMinorRevision != 'x' && bcryptMinorRevision != 'y')
            {
                throw new ArgumentException("BCrypt Revision should be a, b, x or y", "bcryptMinorRevision");
            }