Jaki typ danych na pole "hasło" w c#

Question

Witam

Właśnie tworzę swoją pierwszą aplikacje w .necie która pozwoli na logowanie użytkowników, ale nie mogę nigdzie znaleźć jaki typ danych zdefiniować dla pola password. Znalazłem coś takiego, ale prosiłbym o potwierdzenie czy się nada: SecureString , czy może jakaś funkcja hashująca, jeśli tak to jaka?

Comments

Ale nie powiedziałeś za bardzo w jakim kontekście chcesz mieć to "pole" na hasło. Masz na myśli formularz w Forms, WPF, ASP? Czy może w bazie danych w Entity Framework?

---

Mój błąd przepraszam. A więc tworzę apkę z wykorzystaniem asp, i mam model "User", który entity wrzuci do bazy. Formularz rejestracji użytkownika będzie tworzył ten obiekt i wysyłał do bazy.

---

ASP.NET nie ma wbudowanych narzędzi i modeli do zarządzania kontami użytkowników?

https://docs.microsoft.com/en-us/aspnet/core/security/authentication/identity?view=aspnetcore-5.0

Nawet jeśli naprawdę chcesz to robić samemu, to haseł w ogóle w modelu się nie przechowuje, tylko ich hashe. Podobnie pole w formularzu też chyba powinno mieć dostępny typ Password (nie znam ASP.NET tak dobrze)? W każdym razie sam fakt skomplikowania tego jest dobrym powodem by użyć gotowych narzędzi do zarządzania logowaniem.

---

A orientujesz się czy inny framework wspiera logowanie itp?

---

Inny framework, to znaczy?

Answer 1

Cześć,

masz takiego Nugetta : BCrypt.Net-Next

jak rejestrujesz nowego użytkownika :

using BC = BCrypt.Net.BCrypt;

public async Task RegisterAsync(RegisterRequest request)
        {

                var newUser = new User
                {
                    UserName = request.UserName,
                    Password = BC.HashPassword(request.Password)
                };
                await userServices.CreateAsync(newUser);
}

 

i ten nuget haszuje ci hasło, tak ze w bazie danych jest zaszyfrowane.

Później przy logowaniu sprawdzasz czy haslo jest poprawne tak:

using BC = BCrypt.Net.BCrypt;
  
public async Task<LoginResult> AuthenticateAsync(LoginRequest request)
        {

            var CurrentUser = await userServices.GetUserByEmailAsync(request.Email);

            if (CurrentUser == null)
            {
                throw new Exception($"User with {request.Email} not found.");
            }

            if (!BC.Verify(request.Password, CurrentUser.Password))
            {
                throw new Exception($"Credentials for '{request.Email} aren't valid'.");
            }

            return (new LoginResult
            {
                UserId = CurrentUser.Id
            });
}

Comments

Wielkie dzięki za pomoc przyjrzę się temu :)