如何在C# .NET中保存密码？

7 浏览
0 Comments

如何在C# .NET中保存密码？

我正在制作一个C#.NET应用程序，其中我设计了一个管理员账户。现在，要登录该账户，管理员必须输入密码。

我的问题是：我该如何保存这个密码？

可能的选项：

  1. 全局变量（显然不正确，因为每次运行应用程序时，它都会被重置为默认值）
  2. 数据库关系（可行，但它只用于标量关系...）

我不想将它存储在标量关系中，因为我认为只为一个条目和一列使用关系是愚蠢的！

是否有其他更优的方式来存储密码？

0

3 答案

0 Comments

为了安全考虑，我建议你只存储密码的哈希值，而不是明文密码。你可以将其存储在任何方便的持久介质中：文件注册表、数据库等等。

0
0 Comments

将密码保存在C# .NET中的方法是一个常见的问题。这个问题的出现主要是因为在系统中保存密码时，需要考虑安全性的问题。下面我们来介绍一下为什么要保存密码以及解决方法。

首先，在系统中保存密码是非常重要的。密码是用户登录系统的凭证，直接关系到用户的账户安全。因此，为了保护用户的密码，我们需要采取一些措施来确保密码的安全性。

一种常见的解决方法是将密码保存在数据库中。如果系统中已经有一个数据库，我们可以将密码存储在用户表中。可以通过扩展用户表的字段来存储密码。如果系统中没有数据库，我们也可以将密码存储在一个文件中。

然而，最重要的是，我们不能以明文的形式存储密码。这是一个不安全的做法。为了确保密码的安全性，我们应该使用一种单向散列算法来对密码进行哈希处理。常用的哈希算法有SHA512等，最好使用一种带有盐的散列算法。

下面是一个示例代码，演示了如何使用C# .NET保存密码：

using System;
using System.Security.Cryptography;
public class PasswordManager
{
    public static string HashPassword(string password, string salt)
    {
        byte[] passwordBytes = System.Text.Encoding.UTF8.GetBytes(password + salt);
        byte[] hashBytes;
        using (SHA512 sha512 = SHA512.Create())
        {
            hashBytes = sha512.ComputeHash(passwordBytes);
        }
        return Convert.ToBase64String(hashBytes);
    }
}

在上面的代码中，我们使用了SHA512算法对密码进行哈希处理。通过将密码与盐值拼接在一起，然后使用SHA512算法对其进行哈希处理，最后将哈希值转换为Base64字符串进行存储。

总结起来，为了保存密码的安全性，我们应该避免以明文形式存储密码。而是应该使用单向散列算法对密码进行哈希处理，并且最好使用带有盐的散列算法。通过这种方式，可以保护用户的密码安全，提高系统的安全性。

0
0 Comments

在C# .NET中保存密码的方法有两种：盐和哈希。您可以将其盐化和哈希化保存在用户设置文件中。以下是一个示例代码，用于检查密码是否正确：

private bool CheckPassword(string salt, string password) 
{
   var hash = Encoding.ASCII.GetBytes(salt + password);
   var sha1 = new SHA1CryptoServiceProvider();
   var sha1hash = sha1.ComputeHash(hash);
   var hashedPassword = ASCIIEncoding.GetString(sha1hash);
   return (Properties.Settings.Default.adminPass == hashedPassword);
}

感谢大家的帮助......从有经验的人士那里得到很好的建议和技巧真的很好。

0