DEV Community
·
安全存储密码（C#）
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文介绍了如何使用BCrypt.Net-Next和EF Core在SQL Server数据库中安全存储密码。密码应以哈希形式存储，以避免明文存储。示例项目展示了数据库创建、用户验证及密码验证的过程。通过值转换器，密码在存储时被哈希，取出时进行验证，以确保安全性。
🎯
关键要点
- 本文介绍了如何使用BCrypt.Net-Next和EF Core在SQL Server数据库中安全存储密码。
- 密码应以哈希形式存储，以避免明文存储。
- 示例项目展示了数据库创建、用户验证及密码验证的过程。
- 通过值转换器，密码在存储时被哈希，取出时进行验证，以确保安全性。
- 项目使用NuGet包BCrypt.Net-Next和Microsoft.EntityFrameworkCore.SqlServer。
- 数据库结构包含主键、用户名和密码等列，适合展示密码哈希。
- 使用EF Power Tools进行数据库的反向工程。
- 项目中包含两个页面，分别用于使用哈希密码进行登录。
- 使用值转换器在OnModelCreating中对密码进行哈希处理。
- 提供了用户验证的接口和实现类，使用BCrypt库验证密码。
- 在登录页面中使用依赖注入进行身份验证。
- 项目中使用了Bogus库生成用户数据。
- 总结：提供的代码示例表明没有理由在数据库中存储明文密码。
🏷️
标签
➡️
