asp.net Md5的用法小结

下面是关于 ASP.NET Md5 的用法的完整攻略。

什么是 Md5

Md5 是一种密码（或者叫散列）算法，用来对任意长度的数据进行加密，生成一个唯一的固定长度（128 位）的 Hash 值。因为 Md5 生成的 Hash 值几乎不会重复，因此在密码验证、防篡改等场景中被广泛应用。

Asp.net Md5 的使用方式

Asp.net 提供了 System.Security.Cryptography 命名空间中的 MD5 类，可以让我们方便地使用 Md5 算法进行散列（Hash）运算。其基本用法如下：

using System.Security.Cryptography;

// 声明一个 MD5 对象
MD5 md5 = MD5.Create();

// 将字符串转换为 byte 数组，然后进行散列运算
byte[] inputData = Encoding.UTF8.GetBytes("Hello World");
byte[] hashData = md5.ComputeHash(inputData);

// 将 Hash 值转换为字符串
string hashString = BitConverter.ToString(hashData).Replace("-", "");
Console.WriteLine("Md5 for 'Hello World': {0}", hashString);

以上代码首先声明了一个 MD5 对象，然后将字符串 "Hello World" 转换为 byte 数组，并对该数组进行散列运算，最后将生成的 Hash 值转换成字符串形式输出。

另外，在 Asp.net 中，也可以使用 FormsAuthentication.HashPasswordForStoringInConfigFile 方法快速生成 Md5 值：

using System.Web.Security;

// 将字符串转换为 Md5 值
string hashString = FormsAuthentication.HashPasswordForStoringInConfigFile("Hello World", "MD5");
Console.WriteLine("Md5 for 'Hello World': {0}", hashString);

此种方法直接返回一个字符串，无需借助 MD5 类的实例对象。

Asp.net Md5 的安全性问题

需要注意的是，虽然 Md5 被广泛用于密码验证等场景，但是它已经易受暴力破解的攻击。因为 Md5 的 Hash 值是固定长度的二进制数字串，因此可以采用穷举法（即不断尝试各种可能的输入）来尝试找出原始输入。为了提升安全性，现在一般更推荐使用更为安全的密码散列算法，如 SHA256、SHA512等等。

示例说明

下面，我们来演示两个示例，展示 Asp.net Md5 的用法。

示例一：计算 Hash 值

我们将输入字符串 "ASP.NET Md5" 转换为 byte 数组，并计算其 Md5 Hash 值，最终将结果转换为字符串形式输出。

MD5 md5Hash = MD5.Create();
string input = "ASP.NET Md5";

// 将输入字符串转换为 byte 数组
byte[] inputBytes = Encoding.ASCII.GetBytes(input);

// 执行 Hash 运算
byte[] hashBytes = md5Hash.ComputeHash(inputBytes);

// 将 Hash 值转换为字符串
StringBuilder sb = new StringBuilder();
for (int i = 0; i < hashBytes.Length; i++)
{
    sb.Append(hashBytes[i].ToString("x2"));
}
string hashString = sb.ToString();

Console.WriteLine("Md5 Hash for '{0}': {1}", input, hashString);

运行上述代码，输出结果如下：

Md5 Hash for 'ASP.NET Md5': c5c4c671cd27b8a1d39f0e89d6ed51d5

示例二：校验密码

我们将声明一个密码校验方法，它用来校验用户输入的密码与保存在服务器上的密码是否一致。采用了 Md5 算法将用户输入的密码转换为 Hash 值，然后与服务器上的 Hash 值对比来实现密码校验。

public static bool VerifyMd5Hash(string input, string hash)
{
    MD5 md5Hash = MD5.Create();

    // 获取输入字符串的 Hash 值
    string hashOfInput = GetMd5Hash(md5Hash, input);

    // 对比 Hash 值
    StringComparer comparer = StringComparer.OrdinalIgnoreCase;
    if (0 == comparer.Compare(hashOfInput, hash))
    {
        return true;
    }
    else
    {
        return false;
    }
}

private static string GetMd5Hash(MD5 md5Hash, string input)
{
    // 将字符串转换为 byte 数组
    byte[] inputBytes = Encoding.ASCII.GetBytes(input);

    // 执行 Hash 运算
    byte[] hashBytes = md5Hash.ComputeHash(inputBytes);

    // 将 Hash 值转换为字符串
    StringBuilder sb = new StringBuilder();
    for (int i = 0; i < hashBytes.Length; i++)
    {
        sb.Append(hashBytes[i].ToString("x2"));
    }
    return sb.ToString();
}

上述代码中，GetMd5Hash 方法是一个辅助方法，用来将输入字符串计算为 Md5 Hash 值。VerifyMd5Hash 方法则用来对比用户输入的密码与服务器上保存的密码是否一致。

下面我们来测试一下这个方法：

string password = "myPassword123";
string hash = "aeefa32bae829e2d78c5a3cdd4e378db";

if (VerifyMd5Hash(password, hash))
{
    Console.WriteLine("Password verified");
} else
{
    Console.WriteLine("Invalid password");
}

在这里，我们用 "myPassword123" 这个明文密码和 "aeefa32bae829e2d78c5a3cdd4e378db" 这个 Hash 值来通过 VerifyMd5Hash 方法进行校验。如果输入密码正确，则输出 "Password verified"；否则输出 "Invalid password"。

这两个示例说明了 Asp.net Md5 算法的应用场景。第一个示例中，我们展示了 Md5 运算的基本用法，将字符串转换为 byte 数组，并计算其 Md5 Hash 值；第二个示例中，我们利用 Md5 算法来实现密码校验。