如何从数据库存储盐和将盐检索到数据库中？

Question

我设法编写了一组方法来获取密码，向其添加盐以及将盐和哈希密码存储在数据库中。但是，当我尝试检索并打印盐时，它将打印System.byte[]而不是盐串。我认为方法的返回类型存在问题。这是我的方法，

class HashSalt
    {

        private readonly int num_of_iterations;

        // --- constructor to initialize num_of_iterations
        public HashSalt(int numOfIterations)
        {
            num_of_iterations = numOfIterations;
        }

        // --- Generate Salt ---
        public string  generateSalt()
        {
            var salt = new byte[32];

            var randomProvider = new RNGCryptoServiceProvider();
            randomProvider.GetBytes(salt);

            return Convert.ToBase64String(salt);        // returns salt as a string
        }

        // --- converts salt string into byte[]
        public byte[] saltToByte(string salt)
        {
            var byteSalt = Convert.FromBase64String(salt);
            return byteSalt;
        }

        // --- Generate hash of(pass+salt) ---
        public string generateHash(string password, byte[] salt)
        {

            var rfc2898 = new Rfc2898DeriveBytes(password, salt, num_of_iterations);

            var Password = rfc2898.GetBytes(32);    // gives 32 byte encoded password

            return Convert.ToBase64String(Password);    // returns hash
        }
    }

数据库结构

用于保存到数据库的代码

DbHandler db = new DbHandler();
                MySqlCommand cmd = new MySqlCommand("INSERT INTO `student`(`indexno`,`firstname`,`lastname`,`address`,`gender`,`dob`,`email`,`faculty`,`mobile`,`password`,`salt`)VALUES(@index, @firstname, @lastname, @address, @gender, @dob, @email, @faculty, @mobile, @password, @salt);", db.getConnection());


                var salt = hashSalt.generateSalt();  // generates random salt type string
                var byteSalt = hashSalt.saltToByte(salt);   // gets byte[] from salt string

                cmd.Parameters.Add("@index", MySqlDbType.VarChar).Value = txtindex.Text;
                cmd.Parameters.Add("@firstname", MySqlDbType.VarChar).Value = txtfname.Text;
                cmd.Parameters.Add("@lastname", MySqlDbType.VarChar).Value = txtlname.Text;
                cmd.Parameters.Add("@address", MySqlDbType.VarChar).Value = txtaddress.Text;
                cmd.Parameters.Add("@gender", MySqlDbType.VarChar).Value = getGender();
                cmd.Parameters.Add("@dob", MySqlDbType.Date).Value = dateDob.Value.Date;
                cmd.Parameters.Add("@email", MySqlDbType.VarChar).Value = txtemail.Text;
                cmd.Parameters.Add("@faculty", MySqlDbType.VarChar).Value = cmbfaculty.GetItemText(cmbfaculty.SelectedItem);
                cmd.Parameters.Add("@mobile", MySqlDbType.VarChar).Value = txtmobile.Text;
                cmd.Parameters.Add("@password", MySqlDbType.VarChar).Value = hashSalt.generateHash(txtpassword.Text, byteSalt); // get (password+salt) hashed from db 
                cmd.Parameters.Add("@salt", MySqlDbType.VarBinary).Value = salt;

                db.openConnection();    // open connection
                // execute query
                if (cmd.ExecuteNonQuery() == 1)
                {
                    MessageBox.Show("Record added!", "Success!", MessageBoxButtons.OK, MessageBoxIcon.Information);
                }
                else
                {
                    MessageBox.Show("Failed!, please retry", "Error!", MessageBoxButtons.OK, MessageBoxIcon.Error);
                }
                db.openConnection();    // close connection

希望解决此问题。

Answer 1

但是当我尝试检索并打印盐时，它将打印System.byte []而不是盐字符串。希望解决这个问题。

如果未给定String，WriteLine和大多数类似的代码将获取一个对象并在其上调用ToString()。

ToString()的默认实现将类名称作为字符串返回-在您的情况下为System.byte[]-然后可以打印该名称。如果类需要一些对调试有用的东西，则需要重写ToString()。例如，字符串确实会返回自己或自己的副本（我认为是前者，但我必须查看代码）。

也没有自动尝试遍历数组或其他集合的方法。它将仅自动打印班级名称。如果要打印集合的内容，则必须手动对其进行迭代-并可能递归地-添加适当的分隔符和注释字符。一个简单的foreach应该可以解决这种情况。但是，我不确定在这里如何将每个字节转换为字符串或char。通常，您将打印一个字节作为2位数的十六进制值。

Answer 2

找到它，问题出在数据库中salt column的datatype，它设置为varBinary，但是方法generateSalt()的返回类型是string并将该字符串发送到存储在数据库中。因此，我要做的就是将数据库中的盐列的数据类型更改为varchar。