Преобразование простого пароля в EF Asp.Net Identity PasswordHash

Question

У меня есть проект, в котором нам нужно перенести много пользователей, у которых есть свой пароль в виде простого текста, в новую базу данных, где мы будем вводить пароль.

В новой системе используется Entity Framework, и ее необходимо аутентифицировать с помощью инфраструктуры Identity Asp.Net.

Я обнаружил, что могу сгенерировать на C# правильный хешированный пароль, который может читать без проблем.

public static string HashPassword(string password) 
    { 
     byte[] salt; 
     byte[] buffer2; 
     using (var bytes = new Rfc2898DeriveBytes(password, 0x10, 0x3e8)) 
     { 
      salt = bytes.Salt; 
      buffer2 = bytes.GetBytes(0x20); 
     } 
     byte[] dst = new byte[0x31]; 
     Buffer.BlockCopy(salt, 0, dst, 1, 0x10); 
     Buffer.BlockCopy(buffer2, 0, dst, 0x11, 0x20); 
     return Convert.ToBase64String(dst); 
    } 

Есть ли что-то подобное в SQL, которые я мог бы использовать в INSERT заявление образуют ВЫБРАТЬ к другой таблице?

Answer 1

Не встроенный, хеширование интенсивное и обычно операция, которую вы хотите избежать на сервере БД, я понимаю, что миграция не является нормальной работой. Решение немного зависит от того, почему вы хотите запускать SQL.

Если это из-за простоты я хотел бы посмотреть на то, как в этом вопросе Is there a SQL implementation of PBKDF2?

Если это из-за выступления я хотел бы рассмотреть только строить небольшой .net Migrator и использовать насыпной вставив/обновления. Например, с помощью https://github.com/MikaelEliasson/EntityFramework.Utilities#batch-update-entities вы можете прочитать только UserId и пароль обычного текста с выбранным. Хешируйте его в .net, а затем обновите базу данных на один объем, возможно, более 100 000 обновлений/секунду.

Теперь два незначительных предупреждения Убедитесь, что вы не используете текстовые пароли в журнале транзакций. Предположим, сделав хеширование в исходной базе данных до того, как она окажется в новой. В противном случае можно очистить журнал транзакций после первоначального импорта How do you clear the SQL Server transaction log?

Вместо того, чтобы самостоятельно писать метод хэширования, вы можете использовать PasswordHasher, который по умолчанию используется идентификатором Asp.net. Он, в свою очередь, использует Rfc2898DeriveBytes. См. Этот ответ https://stackoverflow.com/a/21496255/507279