Перенос существующих пользователей из MVC 4 SimpleMembership в MVC 5 Идентификация ASP.NET

У меня есть сайт MVC 4, который в настоящее время реализует SimpleMembership. На следующей итерации сайта я хотел бы перейти на MVC 5 и идентификатор ASP.NET. Оба сайта имеют один и тот же ключ машины в web.config. Таблицы SQL SimpleMembership имеют столбец для Пароль и PaswordSalt. Таблицы Identity ASP.NET имеют столбец для PasswordHash, который, кажется, представляет собой комбинацию Пароль + PasswordSalt.

Я попытался объединить Пароль и PasswordSlat вместе со старым сайтом, но это не работает.

Мой вопрос:

как перенести мои существующие пароли пользователей со старого сайта на новый сайт?

Ответ 1

Согласно http://www.asp.net/identity/overview/migrations/migrating-an-existing-website-from-sql-membership-to-aspnet-identity:

Пароли пользователей приложения зашифровываются и сохраняются в базе данных. Криптоалгоритм, используемый в членстве SQL, отличается от криптографического алгоритма в новой системе Identity. Чтобы повторно использовать старые пароли, нам нужно выборочно расшифровывать пароли, когда старые пользователи регистрируются с использованием алгоритма членства SQL, используя криптографический алгоритм в Identity для новых пользователей.

Класс UserManager имеет свойство "PasswordHasher", в котором хранится экземпляр класса, реализующего интерфейс "IPasswordHasher". Это используется для шифрования/дешифрования паролей во время транзакций аутентификации пользователя. В классе UserManager, определенном на шаге 3, создайте новый класс SQLPasswordHasher и скопируйте приведенный ниже код.

Итак, вам нужно создать новый класс хэширования следующим кодом:

public class SQLPasswordHasher : PasswordHasher
  {
    public override string HashPassword(string password)
    {
        return base.HashPassword(password);
    }

public override PasswordVerificationResult VerifyHashedPassword(string  hashedPassword, string providedPassword)
    {
        string[] passwordProperties = hashedPassword.Split('|');
        if (passwordProperties.Length != 3)
        {
            return base.VerifyHashedPassword(hashedPassword, providedPassword);
        }
        else
        {
            string passwordHash = passwordProperties[0];
            int passwordformat = 1;
            string salt = passwordProperties[2];
            if (String.Equals(EncryptPassword(providedPassword, passwordformat, salt), passwordHash, StringComparison.CurrentCultureIgnoreCase))
            {
                return PasswordVerificationResult.SuccessRehashNeeded;
            }
            else
            {
                return PasswordVerificationResult.Failed;
            }
        }
    }

//This is copied from the existing SQL providers and is provided only for back-compat.
    private string EncryptPassword(string pass, int passwordFormat, string salt)
    {
        if (passwordFormat == 0) // MembershipPasswordFormat.Clear
            return pass;

        byte[] bIn = Encoding.Unicode.GetBytes(pass);
        byte[] bSalt = Convert.FromBase64String(salt);
        byte[] bRet = null;

        if (passwordFormat == 1)
        { // MembershipPasswordFormat.Hashed 
            HashAlgorithm hm = HashAlgorithm.Create("SHA1");
            if (hm is KeyedHashAlgorithm)
            {
                KeyedHashAlgorithm kha = (KeyedHashAlgorithm)hm;
                if (kha.Key.Length == bSalt.Length)
                {
                    kha.Key = bSalt;
                }
                else if (kha.Key.Length < bSalt.Length)
                {
                    byte[] bKey = new byte[kha.Key.Length];
                    Buffer.BlockCopy(bSalt, 0, bKey, 0, bKey.Length);
                    kha.Key = bKey;
                }
                else
                {
                    byte[] bKey = new byte[kha.Key.Length];
                    for (int iter = 0; iter < bKey.Length; )
                    {
                        int len = Math.Min(bSalt.Length, bKey.Length - iter);
                        Buffer.BlockCopy(bSalt, 0, bKey, iter, len);
                        iter += len;
                    }
                    kha.Key = bKey;
                }
                bRet = kha.ComputeHash(bIn);
            }
            else
            {
                byte[] bAll = new byte[bSalt.Length + bIn.Length];
                Buffer.BlockCopy(bSalt, 0, bAll, 0, bSalt.Length);
                Buffer.BlockCopy(bIn, 0, bAll, bSalt.Length, bIn.Length);
                bRet = hm.ComputeHash(bAll);
            }
        }

        return Convert.ToBase64String(bRet);
    }

Затем объявите в свой класс Identity UserManager конструктор, чтобы использовать этот хешер, например:

public UserManager()
        : base(new UserStore<User>(new ApplicationDbContext()))
    {
        this.PasswordHasher = new SQLPasswordHasher();
}

Ответ 2

Это указано в следующей ссылке: http://kevin-junghans.blogspot.com/2014/02/migrating-existing-website-from.html

  public class SimplePasswordHasher : IPasswordHasher
  {
     public string HashPassword(string password)
     {
        return Crypto.HashPassword(password);
     }
     public PasswordVerificationResult VerifyHashedPassword(string hashedPassword, string providedPassword)
     {
        if(Crypto.VerifyHashedPassword(hashedPassword, providedPassword))
        return PasswordVerificationResult.Success;
        else return PasswordVerificationResult.Failed;
      }  
  }