То, как создать поставщика членства asp.net, хешировало пароль вручную?

Быстрый грязный метод

Public Shared Function GetSaltKey() As String
            Dim saltBytes() As Byte
            Dim minSaltSize As Integer = 4
            Dim maxSaltSize As Integer = 8

            ' Generate a random number for the size of the salt.
            Dim random As Random
            random = New Random()

            Dim saltSize As Integer
            saltSize = random.Next(minSaltSize, maxSaltSize)

            ' Allocate a byte array, which will hold the salt.
            saltBytes = New Byte(saltSize - 1) {}

            ' Initialize a random number generator.
            Dim rng As RNGCryptoServiceProvider
            rng = New RNGCryptoServiceProvider()

            ' Fill the salt with cryptographically strong byte values.
            rng.GetNonZeroBytes(saltBytes)

            ' Convert plain text into a byte array.
            Return Convert.ToBase64String(saltBytes)
        End Function

        Public Shared Function ComputeHash(ByVal password As String, ByVal salt As String) As String

            Return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(salt & password, _
                System.Web.Configuration.FormsAuthPasswordFormat.SHA1.ToString)
        End Function

Несмотря на то, что пространство имен членства имеет встроенные средства для этого, как указано в Забытой точке с запятой

Я использовал отражатель, чтобы взглянуть на те методы, которые .NET-Framework использует для внутреннего использования. Возможно, для этого есть общедоступные методы, но я их не нашел - если вы знаете, как запрашивать эти внутренние методы как пользователь, пожалуйста, оставьте комментарий! :)

Вот упрощенный исходный код без лишних условий, потому что я хочу закодировать пароль только как SHA1-Hash:

private string GenerateSalt() {
  var buf = new byte[16];
  (new RNGCryptoServiceProvider()).GetBytes(buf);
  return Convert.ToBase64String(buf);
}

private string EncodePassword(string pass, string salt) {
    byte[] bytes = Encoding.Unicode.GetBytes(pass);
    byte[] src = Convert.FromBase64String(salt);
    byte[] dst = new byte[src.Length + bytes.Length];
    byte[] inArray = null;
    Buffer.BlockCopy(src, 0, dst, 0, src.Length);
    Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length);
    HashAlgorithm algorithm = HashAlgorithm.Create("SHA1");
    inArray = algorithm.ComputeHash(dst);
    return Convert.ToBase64String(inArray);
}

Прошло некоторое время с тех пор, как я возился с членством в ASP.Net, но помню, что имел дело с чем-то, немного связанным с этим (нужно было настроить вещи из-за существующей базы данных пользователей). В той попытке я отменил методы (существующая база данных пользователей имела md5-хэшированные pwds).

Итак, в том же "русле":

Предложите API Membership через веб-сервис, на который может ссылаться ваше настольное приложение. Таким образом, вы не "пересоздаете" вещи, а используете их повторно. Вам не нужно ничего переопределять, вы просто открываете существующие методы через веб-сервис для вашего настольного приложения.

Само собой разумеется, что вам придется защитить эту конечную точку.....

Если вышесказанное слишком схематично на ваш вкус, вот ссылка на форумы asp.net о некоторых попытках воссоздать хэширование.... Я не могу подтвердить точность, но это должно быть легко проверить:

http://forums.asp.net/p/1336657/2899172.aspx