如何使用输入密码值验证加密密码？

Question

这里我们从移动应用程序调用 webapi 服务来验证数据库中的用户 ID 和加密密码。 所以要进行身份验证，我会加密输入密码并与数据库密码进行比较？

另一个问题：我在做什么正确吗？ 或者它是解密数据库密码值并检查输入值的更好方法。如果第二种方法更好，我该怎么做？

下面是我的代码：

  using (LoginServiceEntities context = new LoginServiceEntities())
        {
            var crypto = new SimpleCrypto.PBKDF2();
            var encrypass = crypto.Compute(Password);
            var user = (from u in context.user_master
                        where String.Compare(u.UserID, UserID, StringComparison.OrdinalIgnoreCase) == 0
                              && u.Password== encrypass
                        select u).FirstOrDefault();

            return user != null;
    }

Answer 1

不应解密数据库中的密码。 你在做什么是正确的。只需将数据库中的加密密码与加密输入进行比较