使用Nhibernate存储Sha256哈希密码

问题描述

|| 我有一个具有登录页面的简单Web应用程序，前端域具有以下简单模型：

string username {get;set;}
string password {get;set;}

但是，在将其发送到数据域对象之前，已使用sha256对其进行了加密，最初该数据域为：

string username {get;set;}
string password {get;set;}

因此，我将从ui中获取密码，然后使用Encoding.GetString（）方法对其进行加密，并获取一个字符串以进行持久化。但是，当我尝试保留数据时，似乎只是给出了一个异常，我认为这取决于字符串中无效的字符。 环顾四周后，有些人建议将其存储为varbinary（32）并在数据层中使用byte []密码{get; set;}，但是我无法让Nhibernate正确映射它。 因此，谁能告诉我使用Nhibernate和sqlServer或MysqL存储哈希密码的最佳实践。 （该应用程序支持两个数据库）     

解决方法

        您不应该在SHA值上使用

Encoding.GetString()

，因为它会产生可能无法正确存储的文本，或者更糟的是，会给出异常。宁可使用

Convert.ToBase64String

之类的东西。