與BCrypt.net合作

Question

我在ASP.NET MVC3使用自定義成員資格系統（ 在此處解釋 ）。 我想用BCrypt 。 我的問題是關於BCrypt.net參數范圍。 即BCrypt可以散列它的字符串的最小和最大長度， salt 最小/最大長度，以及輸出字符串的長度。 我現在真的在創建數據庫，我想知道如何在db中設置密碼列。 即nvarchar(256)還是其他什么？

Answer 1

BCrypt算法將salt合並到哈希中，因此您不需要在數據庫中有2個單獨的列來存儲哈希值和密碼。 您可以查看此示例實現 。 無論純文本密碼有多長，它都會產生長度為60的哈希值。