这是场景：
我使用默认的 SqlMembershipProvider 在网站上实现 memberhp。现在我想迁移到我的自定义会员提供商。（仅供参考，我使用的提供是CodeFirst Membership Provider。
问题是，提供者使用自定义加密/哈希算法将密码存储在数据库中，我不想为每个用户生成新密码并将新密码邮寄给他们。
如何在我的提供者中实现默认会员密码散列/加密。我使用反射器/谷歌搜索并尝试了以下代码，这似乎是 SqlMembershipProvider 中的默认实现：
internal static string GenerateSalt()
{
byte[] buf = new byte[16];
(new RNGCryptoServiceProvider()).GetBytes(buf);
return Convert.ToBase64String(buf);
}
internal string EncodePassword(string pass, string salt)
{
byte[] bIn = Encoding.Unicode.GetBytes(pass);
byte[] bSalt = Convert.FromBase64String(salt);
byte[] bAll = new byte[bSalt.Length + bIn.Length];
byte[] bRet = null;
Buffer.BlockCopy(bSalt, 0, bAll, 0, bSalt.Length);
Buffer.BlockCopy(bIn, 0, bAll, bSalt.Length, bIn.Length);
HashAlgorithm s = HashAlgorithm.Create("SHA1");
bRet = s.ComputeHash(bAll);
return Convert.ToBase64String(bRet);
}
并在我的ValidateUser方法中使用它：
string salt = GenerateSalt();
string pass = EncodePassword(enteredPassword, salt);
bool verificationSucceeded = pass == user.Password;
但是从返回的通行证EncodePassword不同于SqlMembershipProvider在切换到自定义成员资格之前默认放入数据库的通行证。如何像 Default 一样实现准确的密码验证/生成SqlMembershipProvider？
注意：由于我没有machinekey在 web.config 中定义任何内容，我确定默认提供程序使用Hashed密码格式，而Encrypted不是Clear.
谢谢你。