Hashing

[goce-smilevski]

Неколку корисни линкој:

Едно видео
CodeProject
Од MSDN за проверка / споредување
Едно за во база

Идејата е да не ги сместуваме лозинките лесно читливи во база.

Кодот кој ќе хашира нека биди за почеток во Tools проектот, како посебна невизуелна класа и нека има уште една форма преку која ќе можиш да тестираш влез / излез (или ако ти е позгодно со NUnit - така работи). На крајот, ко ќе биди кодот функционален, ќе треба да се премести во BLL проектот, зато шо хаширањето ќе се прај таму (DAL проектот само ќе фчитва / запишва податоци, а валидацијата на корисникот ќе ја врши BLL слојот). Алгоритамот за хаширање и должината на параметрите (hash, key) нека биди по твој избор. Нормално, ако е позгодно и ако се договорите со Марија, можиш уште одма да го сместиш кодот за хаширање во BLL проектот (логично припаѓа во Security областа).

Скриптата со тест корисници во TestDatabase проектот ќе ги содржи хашираните лозинки (добиени од clear-text вредностите преку Tools или NUnit) и ко ќе влезат во база хаширани, ќе можи преку web site-от да се користат вистинските лозинки и login процесот да помини нормално (под услоф web site-от да го користи BLL кодот за валидација на корисник).

[Kukunoska]

Првиот објавен код за криптирање е SHA-1 (Secure Hash Algorithm 1), кој не се смета повеќе за безбеден, затоа е подобро да го користиме вториот пример кој го објавив, кој е SHA-2 (Secure Hash Algorithm 2).