从 ASP.NET 2.0 成员资格中解密“加密”密码

Question

我需要解密我的 aspnet_Membership 表中的加密（非散列）密码。在该数据库中，我看到 Password (Encrypted) 和 PasswordSalt 字段，我可以查看我的 web.config 以找到 machinekey > decryptionKey (validation="SHA1" decryption="AES")。

注意：我很想使用散列密码，但出于商业原因，我需要能够使用会员的密码，用于 SSO 进出其他远程系统，因此使用加密（绝对不使用清除- 哎呀！）

鉴于所有这些，肯定有一种方法可以将密码检索为清晰、纯文本和可读文本，即解密，但我在查找任何网站或在 stackoverflow 上回答时遇到了真正的麻烦（我正在查看所有此处的“类似问题”和“具有类似标题的问题”）解释了如何做到这一点。

我找到了MembershipProvider.DecryptPassword Method 页面，但我仍然无法弄清楚如何在我的代码中实际使用它。我还通过 Google 找到了其他页面，但大多数密码解密示例似乎都没有考虑到 salt 和 decrytionKey。

有没有人从各自的位置选择密码、密码盐和解密密钥并使用它们来解密 ASP.NET 2.0 成员身份加密密码的直接示例？

Answer 1

创建一个继承自 SqlMembershipProvider 的类，您可以在其中调用解密。

您需要的所有代码都可以在this article by Naveen Kohli中找到：

查看反射器中的代码后，我看到微软 提供商分两步解密。加密的密码实际上是一个 加密数据的 Base64 转换。所以首先它将它从 Base64 然后调用 DecryptPassword 方法。我只是做了最简单的 事物。从 Microsoft 实现中复制代码，删除所有 检查它正在做什么，然后使用它。下面的类是一个例子 类派生形式 SqlMembershipProvider ，其方法仅 以明文形式返回给定加密密码的密码。

namespace MembershipPasswordRecover
{
    public class NetFourMembershipProvider : SqlMembershipProvider
    {
        public string GetClearTextPassword(string encryptedPwd)
        {
            byte[] encodedPassword = Convert.FromBase64String(encryptedPwd);
            byte[] bytes = this.DecryptPassword(encodedPassword);
            if (bytes == null)
            {
                return null;
            }
            return Encoding.Unicode.GetString(bytes, 0x10, bytes.Length - 0x10);

        }
    }
}

static void Main(string[] args)
{
    var passwordManager = new NetFourMembershipProvider();
    var clearPWd = passwordManager.GetClearTextPassword("encryptedpasswordhere");
    Console.WriteLine(clearPWd);
}