尝试将密码历史记录与SqlMembershipProvider创建的散列密码进行比较

Question

我正在使用SqlMembershipProvider并将我的密码存储为哈希。我还在另一个表中保存（哈希）密码的历史记录。我希望能够将用户尝试更改密码的密码与旧密码进行比较，如果太近，则会抛出错误。我似乎无法弄清楚如何使用散列函数来执行此操作。基本上我要找的是这样的方法：

public bool PasswordCompare(string plaintextPassword, string salt, string hashedPassword)
{
    //where the salt and hashedPassword are pulled out of the aspnet_Membership table
    //which are automatically generated by the provider
}

我希望这很清楚，谢谢。

Answer 1

这篇文章有一些很好的信息。看起来你必须：

  

...实施自己的定制   MembershipProvider，记录   密码历史和加密   你自己的密码。

SQLMembershipProvider: Comparing Hashed Passwords