Formulaire: vérification de mot de passe

Version imprimable

10/05/2011, 15h45
Aethen

Formulaire: vérification de mot de passe

Bonjour,
je vous demande de l'aide pour un formulaire. Je code en asp.net, ma base de donnée étant sql server 2008. Mon mot de passe est un nvarchar et est crypté (enfin hashé ) en SHA1. Or pour vérifiez si l'utilisateur entre le bon mot de passe j'aimerais crypter ce qu'il entre.
Je vois que dans ma base de donnée il y a la présence d'une colonne PasswordSalt, je pense qu'il faut utiliser ceci mais je ne vois pas comment :$

Celà fais deux jours que je cherche et je ne trouve :/

Je vous remercie pour votre aide
10/05/2011, 21h45
Ramajb

Un lien qui pourrait te donner des idées.

Tu veux calculer le hash SHA1 de la valeur saisie par le user et la comparer au passwordSalt contenu dans ta bd, c'est bien ça ?

Pour calculer le hash de la saisie du user, tu peux faire quelque chose dans ce genre :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
public static string GetSHA1Digest(string stringToCheck, Encoding encoding)
        {
            if (_sha1 == null)
            {
                SHA1 _sha1 = SHA1.Create();
            }
 
            byte[] stringBytes = encoding.GetBytes(s);
            byte[] hashBytes = _sha1.ComputeHash(stringBytes);
string hash = BitConverter.ToString(hashBytes).ToLowerInvariant().Replace("-", "");
return hash;
        }
 
string checkSum = GetSHA1Digest(passwordToCheck, Encoding.ASCII);

11/05/2011, 09h20
Aethen

Merci pour vos réponses,

Alors c'est pour une connexion d'un utilisateur, il insére son mot de passe et j'aimerais le crypter pour le comparer au mot de passe dans la base de données. Selon le service web IIS s'est crypter en SHA1 et dans la base de données il existe une table PasswordSalt unique à chaques utilisateur. La base de données n'a pas été construites par moi. J'ai pensé a récupéré le PasswordSalt de l'utilisateur et de le concaténer avec son mot de passe pour retrouver le Password de la table mais je ne sais pas si c'est la solution :$ (j'essaye aujourd'hui ^^)

J'ai essayer avec ce bout de code:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 Function getSHA1Hash(ByVal strToHash As String) As String Dim sha1Obj As New SHA1CryptoServiceProvider() Dim bytesToHash() As Byte = System.Text.Encoding.ASCII.GetBytes(strToHash) bytesToHash = sha1Obj.ComputeHash(bytesToHash) Dim strResult As String = "" For Each b As Byte In bytesToHash strResult += b.ToString("x2") Next Return strResult End Function
Le résultat obtenu ne correspond pas au résultat dans la base de données ou par exemple pour le mot de passe:
bonjour@ en crypté cela donne :CjBHYhzVoaT6W2BfzvQV+zh/jQE=
et le PasswordSalt: Ihbu14vKiz7ZY+VfNaj/5g==
Le PasswordFormat étant à 1