SHA1CryptoServiceProvider geändert in .NET 4

Question

Ich bin derzeit versucht, ein Projekt von mir von .NET 3.5 auf .NET 4.0

Alles wirklich gut lief zu aktualisieren, alle Code kompiliert, alle Tests bestanden.
Dann traf ich ein Problem bei der Bereitstellung in meiner Staging-Umgebung.
Plötzlich funktionierten meine Logins nicht mehr.

Es scheint, meine SHA1 Hash-Passwörter anders in .NET gehasht werden 4.

ich den SHA1CryptoServiceProvider bin mit:

SHA1CryptoServiceProvidercryptoTransformSHA1 = new SHA1CryptoServiceProvider(); 

Um zu testen ich ein neuen Visual Studio-Projekt mit zwei Konsolenanwendungen erstellt.
Die erste zielte auf .NET Framework 3.5 und die zweite auf 4.0.
Ich lief genau den gleichen Hash-Code in beiden und verschiedene Ergebnisse wurden produziert.

Warum passiert das und wie kann ich das beheben?
Ich kann natürlich nicht alle meine Benutzer Passwörter aktualisieren, da ich nicht weiß, was sie sind.

Jede Hilfe würde sehr geschätzt werden.

CODE SAMPLE

public static class SHA1Hash 
{ 

    public static string Hash(string stringToHash) 
    { 
     return (Hash(stringToHash, Encoding.Default)); 
    } 

    public static string Hash(string stringToHash, Encoding enc) 
    { 
     byte[] buffer = enc.GetBytes(stringToHash + stringToHash.Reverse()); 
     var cryptoTransformSHA1 = new SHA1CryptoServiceProvider(); 
     string hash = BitConverter.ToString(cryptoTransformSHA1.ComputeHash(buffer)); 
     return hash; 
    } 
} 

Answer 1

Einer der Kommentare führte mich auf finde den Fehler in meinem Code.
Beim Erstellen meines Bytearrays, das gehashed werden soll, habe ich versucht, den String mit einer umgekehrten Version von sich selbst anzuhängen.

z. Hash „passworddrowssap“ zu Hash gegeben „Passwort“ würde ich tatsächlich

aber mein Code einen leichten Fehler in sich hat:

.Reverse() ist eine Linq-Erweiterungsmethode, die eine Zeichenfolge rückgängig machen kann.
jedoch nicht einen String zurückgibt, gibt sie:

IEnumerable<Char> 

Aufruf .ToString() auf dieser Art gibt tatsächlich:

System.Linq.Enumerable + d__99`1 [System. char]

die gleiche Sache in .NET 4.0 tun kehrt

S ystem.Linq.Enumerable + d__a0`1 [System.Char]

Daher wurden meine Passwörter unterschiedlich gehashed.
Was soll ich von Byte-Array erstellen getan haben, war:

byte[] buffer = enc.GetBytes(stringToHash + new String(stringToHash.Reverse().ToArray())); 

Answer 2

Klingt wie es Zeichencodierung Problem sein könnte. Stellen Sie sicher, dass die Zeichenfolge, die in der Codierung gehasht ist [utf8, ansi etc] Sie erwarten (und wenn es ist, sicherzustellen, dass die alte Umgebung auch.)

-Oisin