使用Bcrypt和ServiceStack

Question

我期待爲即將推出的項目使用ServiceStack，但我想使用bcrypt進行散列密碼。目前內置存儲庫使用SHA256哈希。有沒有什麼方法可以利用現有的認證碼並使用bcrypt？

Answer 1

要澄清此處，ServiceStack's Auth Provider中的密碼散列僅用於存儲用戶名/密碼的身份驗證提供程序，即憑證/基本/摘要驗證提供程序。

不幸的是，散列提供商不容易，因爲在每一個不同的UserAuthRepo提供商的幾個地方使用它支持熱插拔，請參閱OrmLiteAuthRepositorySaltedHash()和RedisAuthRepository：

如果你能拿出一個共享界面適用於ServiceStack目前使用的SHA256 SaltedHash以及可與bcrypt一起工作的東西，我可以重新考慮它以使哈希提供程序可覆蓋。即一個bcrypt散列提供者可以使用這個接口嗎？

public interface IHashProvider { 
    void GetHashAndSalt(byte[] Data, out byte[] Hash, out byte[] Salt); 
    void GetHashAndSaltString(string Data, out string Hash, out string Salt); 
    bool VerifyHash(byte[] Data, byte[] Hash, byte[] Salt); 
    bool VerifyHashString(string Data, string Hash, string Salt); 
} 

否則是否有一個將適用於兩者？