问经典ASP中的密码加密方法

EN

您可以在此处下载免费的Classic ASP/VBScript脚本，它将字符串加密为SHA-256，这是一种行业标准的单向散列函数：

http://www.freevbcode.com/ShowCode.asp?ID=2565

大多数人不会在密码加密后解密密码。这个想法是在你的数据库中存储一个不可逆的，加密的密码，这反过来阻止攻击者读取密码，如果管理员进入你的数据库。当有人输入密码时，您将对用户输入进行加密，并将其与数据库中的加密密码进行匹配。

但仅使用散列是不够安全的。你必须给你想要散列的密码添加一个Salt值，使其不可破解。Salt应该是在散列之前添加到密码中的随机但唯一的密码，例如：

password = Request("password")
salt = "2435uhu34hi34"
myHashedPassword = SHA256_function(password&salt)

我在Classic ASP中创建了一类用于散列密码的函数。除了使用MD5、SHA1、SHA256、SHA384或SHA512的标准散列函数以及自动生成的盐和可选胡椒外，还支持Argon2、Bcrypt和PBKDF2

标准的散列函数应该可以在大多数共享主机服务器上工作，其余的需要安装我创建并上传到GitHub的COM。所有内容都在此存储库中进行了概述和演示：

https://github.com/as08/ClassicASP.PasswordHashing

我为这个任务创建了一个COM-interop DLL --Classic ASP密码散列。只需构建、注册DLL并从ASP调用它。这是一个使用AES256的早期工作版本，我计划在将来添加额外的算法支持。

https://github.com/kingdango/SaltedHashPassword

欢迎提出建议！

经典ASP代码示例

newPassword = "whatever-the-user-typed"

set passwordGenerator = Server.createObject("Kingdango.SaltedHashPassword.PasswordHash")
passwordGenerator.Password = newPassword
newPasswordSaltedHash = passwordGenerator.GetHashedPassword()
newPasswordSalt = passwordGenerator.Salt