Discussion :

[Aethen]

Bonjour,
je vous demande de l'aide pour un formulaire. Je code en asp.net, ma base de donnée étant sql server 2008. Mon mot de passe est un nvarchar et est crypté (enfin hashé ) en SHA1. Or pour vérifiez si l'utilisateur entre le bon mot de passe j'aimerais crypter ce qu'il entre.
Je vois que dans ma base de donnée il y a la présence d'une colonne PasswordSalt, je pense qu'il faut utiliser ceci mais je ne vois pas comment :$

Celà fais deux jours que je cherche et je ne trouve :/

Je vous remercie pour votre aide

[Ramajb]

Un lien qui pourrait te donner des idées.

[calagan99]

Tu veux calculer le hash SHA1 de la valeur saisie par le user et la comparer au passwordSalt contenu dans ta bd, c'est bien ça ?

Pour calculer le hash de la saisie du user, tu peux faire quelque chose dans ce genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
public static string GetSHA1Digest(string stringToCheck, Encoding encoding)
        {
            if (_sha1 == null)
            {
                SHA1 _sha1 = SHA1.Create();
            }
 
            byte[] stringBytes = encoding.GetBytes(s);
            byte[] hashBytes = _sha1.ComputeHash(stringBytes);
string hash = BitConverter.ToString(hashBytes).ToLowerInvariant().Replace("-", "");
return hash;
        }
 
string checkSum = GetSHA1Digest(passwordToCheck, Encoding.ASCII);

[Aethen]

Merci pour vos réponses,

Alors c'est pour une connexion d'un utilisateur, il insére son mot de passe et j'aimerais le crypter pour le comparer au mot de passe dans la base de données. Selon le service web IIS s'est crypter en SHA1 et dans la base de données il existe une table PasswordSalt unique à chaques utilisateur. La base de données n'a pas été construites par moi. J'ai pensé a récupéré le PasswordSalt de l'utilisateur et de le concaténer avec son mot de passe pour retrouver le Password de la table mais je ne sais pas si c'est la solution :$ (j'essaye aujourd'hui ^^)

[Aethen]

J'ai essayer avec ce bout de code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
Function getSHA1Hash(ByVal strToHash As String) As String
        Dim sha1Obj As New SHA1CryptoServiceProvider()
        Dim bytesToHash() As Byte = System.Text.Encoding.ASCII.GetBytes(strToHash)
 
        bytesToHash = sha1Obj.ComputeHash(bytesToHash)
 
        Dim strResult As String = ""
 
        For Each b As Byte In bytesToHash
            strResult += b.ToString("x2")
        Next
 
        Return strResult
    End Function

Le résultat obtenu ne correspond pas au résultat dans la base de données ou par exemple pour le mot de passe:
bonjour@ en crypté cela donne :CjBHYhzVoaT6W2BfzvQV+zh/jQE=
et le PasswordSalt: Ihbu14vKiz7ZY+VfNaj/5g==
Le PasswordFormat étant à 1