Как читать хешированный пароль во время входа?

Question

Я использовал этот http://jphellemons.nl/post/Easy-generate-SHA1-in-AspNet

хэш пароля, который был создан при регистрации, но когда я пытаюсь войти в это не позволяет мне.

Как сделать хэш прочитанным как обычный текст, который был помещен в форму до того, как он был отправлен и преобразован в хэш?

@Edit.

Хотя я могу войти с паролем хэшированном, когда я использую весь хэш text..but него не то, что я хочу D:

@ edit2

это как вещь Войти выглядит

using (SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["Connect"].ToString())) 
    { 
     SqlCommand cmd = new SqlCommand(); 

     cmd.Connection = con; 

     cmd.CommandText = @"SELECT * FROM users 
          WHERE login = @username 
          AND pass = @password"; 

     cmd.Parameters.AddWithValue("@username", TextBox_Login.Text); 
     cmd.Parameters.AddWithValue("@password", TextBox_Password.Text); 

     con.Open(); 
     } 

Answer 1

Хешинг в одну сторону. Вы не можете преобразовать его в текст, с которого вы начали (вообще говоря, конечно).

Похоже, что когда вы входите в систему, вам не хватает шага для ввода текста, который был помещен в ваш логин, и сравните с сохраненным хешем. Вы упомянули, что использование хеш-текста в форме входа в систему работает, но если вы просто хэш-текст пароля для входа и используете вместо этого для проверки подлинности/сравнения, вы получите ожидаемые результаты.

Если вы hash TextBox_Password.Text, а затем передаете его как параметр, а не передаете текст напрямую, вы должны получить результат, который вам нужен. Хотя вам захочется провести небольшое исследование и в конечном итоге реализовать соль на ваших хешах.

Answer 2

Идея хэширования состоит в том, что ее очень легко шифровать и очень сложно расшифровать. Способ входа в систему - запустить запрошенный пароль с помощью одного и того же алгоритма хэширования, а затем сравнить этот хеш с сохраненным хешем для пользователя. Вы никогда не сможете прочитать сохраненный хеш в виде обычного текста.