ASPNET Identity 2.0哈希算法

Question

哪种散列算法aspnet标识2.0用于散列密码。是SHA1还是SHA256？如果使用SHA1，是否可以更改为SHA2？

Answer 1

Microsoft正在使用PBKDF2作为Identity 2.0中的哈希算法。

Answer 2

Asp.net Identity 2.0使用SHA1。它依赖于Rfc2898DeriveBytes并且没有任何SHA256选项 - 您必须编写自己的实现。

Asp.net Identity 3.0确实有SHA256选项。