почему необходимо реализовывать свой PasswordHasher если он есть в ASP.NET Identity или его нет в .Net Core но он есть только в старом Identity ?
Или может можно использовать какой-то готовоый вариант и не имплиментить?
Этот вопрос возник при чтнеии статьи, и просмотре кода, где написано следущее
/// This password hasher is the same used by ASP.NET Identity.
/// Explanation: https://stackoverflow.com/questions/20621950/asp-net-identity-default-password-hasher-how-does-it-work-and-is-it-secure
/// Full implementation: https://gist.github.com/malkafly/e873228cb9515010bdbe
Тоесть в каждом проекте будет своя функция хеширования пароля, которая, грубо говоря, будут всегда переписывать одно и тоже?
Спаасибо!
код имплиментации https://github.com/evgomes/jwt-api/blob/20b19a2934d738763f2887da55cae74859d02f03/src/Security/Hashing/PasswordHasher.cs#L9
Вынеси в либу)
Не обязательно свой писать. Можно использовать стандартный. Или как в этой статье: https://www.codeproject.com/Articles/1217608/ASP-NET-Core-Identity-Supporting-JWT-Token-for-Use
Обсуждают сегодня