HMACSHA1 SSL问题

Question

我有以下代码从密码创建一个散列，然后将其与数据库中存储的散列密码进行比较。所有的工作正常http。这对于运行在C＃4.0下的asp.net webforms应用程序来说是不可能的。但是，当运行在https/ssl上时，编码的密码是不同的，因此用户无法登录。

当通过SSL进行散列计算时，.net框架是否做了一些不同的事情？

如果我单步执行代码并复制编码密码并更新我的数据库，然后通过SSL我可以登录。

任何想法？

非常感谢

Answer 1

请尝试设置全球化设置，在http://msdn.microsoft.com/en-CA/library/39d1w2xf%28v=vs.100%29.aspx

这MSDN文章定义将确保hash.key是整个应用程序统一这反过来，将确保计算散列每次使用密钥计算时都是相同的。