0

我想为我的网站创建自定义成员资格,但我不想使用 ASP.NET 成员资格。

我想在我的自定义成员中使用散列密码,类似于 ASP.NET 成员中的散列密码。

以下代码是否正确且最好?

public string EncodePassword(string pass, string salt)
{
    byte[] bytes = Encoding.Unicode.GetBytes(pass);
    byte[] src = Encoding.Unicode.GetBytes(salt);
    byte[] dst = new byte[src.Length + bytes.Length];

    Buffer.BlockCopy(src, 0, dst, 0, src.Length);
    Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length);

    HashAlgorithm algorithm = HashAlgorithm.Create("SHA1");
    byte[] inArray = algorithm.ComputeHash(dst);

    return Convert.ToBase64String(inArray);
}
4

0 回答 0