c# - 带有盐的MD5哈希用于在C#中将密码保留在DB中

您能否建议我一些简单的算法来通过MD5对用户密码进行哈希处理，但是可以使用 salt 来提高可靠性。

现在我有了这个:

private static string GenerateHash(string value)
{
    var data = System.Text.Encoding.ASCII.GetBytes(value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

最佳答案

您可以使用HMACMD5类:

var hmacMD5 = new HMACMD5(salt);
var saltedHash = hmacMD5.ComputeHash(password);

还可与SHA-1，SHA256，SHA384，SHA512和RIPEMD160一起使用:

var hmacSHA1 = new HMACSHA1(salt);
var saltedHash = hmacSHA1.ComputeHash(password);

salt和password都应作为字节数组使用。

如果您有字符串，则必须先将其转换为字节:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt");
var password = System.Text.Encoding.UTF8.GetBytes("my password");