Реализация Blowfish для C# .NET - Перемещение с PHP на C#

Question

Я перемещаю свое приложение с PHP на C# MVC. Я использую следующий метод для шифрования паролей:

string password_hash (string $password) 

По умолчанию, password_hash() использует Blowfish алгоритма хэширования и производит хэш с префиксом $2y$.

Я рассмотрел и дал понять, что существует довольно много вариантов реализации алгоритма, но никто из них, похоже, не работает с моими существующими хэшами, и я не уверен, могу ли я доверять любым из них ,

Я пробовал:

• Bcrypt.NET из NuGet
• This
• Я думал дать This идти, пока я не понял, что он говорит 'UNLISTED' на странице NuGet ,

Мне нужно, чтобы я мог проверить существующие хэши в своей базе данных и восстановить их, используя стандартный метод C# .MVC Identity Framework, когда пользователь снова войдет в систему.

Как проверить пароли, сгенерированные с использованием password_hash() в PHP, используя C#?

Answer 1

Я только что наткнулся на пакет под названием CryptSharp, который, похоже, проверяет пароли аналогично тому, как password_verify() в PHP. Я испытал это на нескольких существующих хэши паролей, полученных PHP ...

using CryptSharp; 
bool matches = Crypter.CheckPassword("password", "password hash"); 

Вот Nuget Package и Docs

Я использовал версию 2.0.0 ...