Как работает метод CryptographyManager.CompareHash библиотеки предприятия?

Question

Мне было интересно, как CryptographyManager может сравнивать соленый хеш с простым текстом. Это должно сохранить соль для каждого хэша где-нибудь, верно? У кого-нибудь есть понимание этого?

Answer 1

Итак, я проверил исходный код, и он на самом деле довольно тривиален: соль добавляется к фактическому значению хеша. Когда хэш сравнивается с открытым текстом, соль извлекается и используется для хеширования открытого текста. Эти два значения хеша (= соль + хеш) затем сравниваются.

Answer 2

Мы отправляем исходный код . Взгляните на CryptographyManagerImpl.cs в решении для криптографии. Кроме того, вы можете просмотреть наши модульные тесты - те, которые начинаются с HashProvider, должны дать вам дополнительное понимание.