Как настроить ASP.NET MembershipProvider с настраиваемой криптографией? - PullRequest
Новая
       20

Как настроить ASP.NET MembershipProvider с настраиваемой криптографией?

1 голос
/ 26 июня 2009

Я хочу установить System.Web.Security.Membership.HashAlgorithmType (или через web.config) в пользовательский класс криптографии, который я создал. В этой функции у меня есть функции Encrypt и Decrypt. Я хочу отобразить значение свойства, чтобы использовать этот класс .

Как мне это сделать?

PS. Я не возражаю против изменения структуры класса crypto, моя точка зрения заключается в использовании собственного класса crypto.

Заранее спасибо.

1 Ответ

0 голосов
/ 23 июля 2009

Я поместил в реализацию MembershipProvider следующее: 

string PasswordEncryptionKey = "the Key"; //should be set somewhere else
internal static byte[] EncryptPassword(string password)
{
    MD5CryptoServiceProvider hash = new MD5CryptoServiceProvider();
    byte[] key = hash.ComputeHash(
                    UTF8Encoding.UTF8.GetBytes(PasswordEncryptionKey));
    hash.Clear();

    RijndaelManaged rm = new RijndaelManaged();
    rm.Key = key;
    rm.Mode = CipherMode.ECB;
    rm.Padding = PaddingMode.PKCS7;

    ICryptoTransform transform = rm.CreateEncryptor();
    byte[] bytes = UTF8Encoding.UTF8.GetBytes(password);
    byte[] result = transform.TransformFinalBlock(bytes, 0, bytes.Length);
    rm.Clear();
    return result;
}

internal new static string DecryptPassword(byte[] encodedPassword)
{
    MD5CryptoServiceProvider hash = new MD5CryptoServiceProvider();
    byte[] key = hash.ComputeHash(
                          UTF8Encoding.UTF8.GetBytes(PasswordEncryptionKey));
    hash.Clear();

    RijndaelManaged rm = new RijndaelManaged();
    rm.Key = key;
    rm.Mode = CipherMode.ECB;
    rm.Padding = PaddingMode.PKCS7;

    ICryptoTransform transform = rm.CreateDecryptor();
    byte[] result = transform.TransformFinalBlock(
                              encodedPassword, 0, encodedPassword.Length);
    rm.Clear();
    return UTF8Encoding.UTF8.GetString(result); ;
}
...