Lotiony's Blog

 Asp.Net MVC5에서는 Identity 클래스를 제공, 사용해서 사용자 인증을 처리합니다.

이렇게 하면 DB에 AspNetUsers 테이블에 사용자 정보가 저장되고, 회원등록 및 로긴은 Entity framework를 통해서 자동으로 처리됩니다.

이 때 OWIN이나 Aspnet Identity, EF6을 사용하지 않는 별도의 프로젝트에서 해당 테이블에 접근해 로그인만 체크해 주고 싶을 수 있습니다.

AspNet에서는 Microsoft.AspNet.Identity.PasswordHasher 클래스에서 해당 비밀번호 검증을 담당합니다.

이 부분은 https://aspnetidentity.codeplex.com/SourceControl/latest#src/Microsoft.AspNet.Identity.Core/Crypto.cs 를 참고하시면 됩니다.

간단하게 DB에 직접 붙어서 Aspnet Identity로 생성된 계정에 로그인하는 코드입니다.

핵심은 아무래도 VerifyHashedPassword 메소드가 되겠네요. SqlConn은 제가 임의로 만들어 사용하는 SqlClient 헬퍼클래스입니다.

using System;
using System.Security.Cryptography;
using System.Data;
 
namespace IdentityTest
{
    class Program
    {
        static void Main(string[] args)
        {
            Retry:
            Console.Write(" - ID : ");
            string id = Console.ReadLine();
            Console.Write(" - PW : ");
            string pw = Console.ReadLine();
 
            bool logined = false;
 
            using (SqlConn sql = new SqlConn())
            {
                sql.ConnStr = "Server=0.0.0.0;Database=xx;User ID=xx;Password=xx;Connection Timeout=10;";
 
                DataTable result = sql.SqlSelect($"select top 1 * from AspNetUsers where UserName = '{id}'");
                if (result.Rows.Count > 0)
                {
                     logined = VerifyHashedPassword(result.Rows[0]["PasswordHash"].ToString(), pw);
                }
            }
 
            Console.WriteLine("Login 결과 : " + (logined ? "성공":"실패"));
            Console.WriteLine("------------------- Retry -------------------");
            goto Retry;
        }
 
        public static string HashPassword(string password)
        {
            byte[] salt;
            byte[] buffer2;
            if (password == null)
            {
                throw new ArgumentNullException("password");
            }
            using (Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(password, 0x10, 0x3e8))
            {
                salt = bytes.Salt;
                buffer2 = bytes.GetBytes(0x20);
            }
            byte[] dst = new byte[0x31];
            Buffer.BlockCopy(salt, 0, dst, 1, 0x10);
            Buffer.BlockCopy(buffer2, 0, dst, 0x11, 0x20);
            return Convert.ToBase64String(dst);
        }
 
        public static bool VerifyHashedPassword(string hashedPassword, string password)
        {
            byte[] buffer4;
            if (hashedPassword == null)
            {
                return false;
            }
            if (password == null)
            {
                throw new ArgumentNullException("password");
            }
            byte[] src = Convert.FromBase64String(hashedPassword);
            if ((src.Length != 0x31) || (src[0] != 0))
            {
                return false;
            }
            byte[] dst = new byte[0x10];
            Buffer.BlockCopy(src, 1, dst, 0, 0x10);
            byte[] buffer3 = new byte[0x20];
            Buffer.BlockCopy(src, 0x11, buffer3, 0, 0x20);
            using (Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(password, dst, 0x3e8))
            {
                buffer4 = bytes.GetBytes(0x20);
            }
            return ByteArraysEqual(buffer3, buffer4);
        }
 
        private static bool ByteArraysEqual(byte[] a, byte[] b)
        {
            if (a == null && b == null)
            {
                return true;
            }
            if (a == null || b == null || a.Length != b.Length)
            {
                return false;
            }
            var areSame = true;
            for (var i = 0 ; i < a.Length ; i++)
            {
                areSame &= (a[i] == b[i]);
            }
            return areSame;
        }
 
 
    }
}

실행 결과는 아래와 같습니다.