tengo la siguiente cuestión, necesito hacer un proyecto en windows forms que consulte datos de una base de SQL que fue generada por Entity Framework, entonces estoy tratando de comparar contraseñas entre la que ingreso por WF con la que tengo en la base de datos, la cuestion está en que EF encripta los datos de la contraseña y por tanto si lo tengo que comparar pues, necesito desencriptarlo. Esto es una suposición, no se haya otra forma de comparar estos datos. Y pues este es el código que tengo
private void Button_Click(object sender, RoutedEventArgs e)
{
var email = EmailInput.Text;
var pass = PassInput.Password;
email = email.Replace(" ", "");
if (email == "" )
{
EmailInput.Focus();
Errorlbl.Content = "Por favor utiliza un mail valido";
}
else if (pass == "")
{
PassInput.Focus();
Errorlbl.Content = "Por favor utiliza una contraseña";
}
else if (email != null && pass != null)
{
using (DBEnt db = new DBEnt())
{
var qu = db.AspNetUsers.Where(u => u.Email.Equals(email)).FirstOrDefault();
var hashedpassword = qu.PasswordHash;
var hashed = _security.Encrypt(pass, hashedpassword);
var item = db.AspNetUsers.Where(u => u.Email.Equals(email) && u.PasswordHash.Equals(hashed)).FirstOrDefault();
if (item == null)
{
Errorlbl.Content = "Usuario mail invalido";
}
else
{
Errorlbl.Content = "Usuario valido";
}
}
}
}
Esto es lo que me devulve mi hash
1/206na1dXSftO6g6UF7bzewcU0+JbJyQJNb98CJwM0r/BRr54oKFOQxAZzNl2VLSijBTXyjtiXwErexjbdeg/WJfb4EZ61gJcSWfL1zfzg=
y este es el hash que ASP me generó
ADWrDK7ehKPpf4GDnY0dq/7r4jTPOlaPZmWGWtBAqcYFmdd3XslLYh9qifqaOFrG1g==
Quiza me estoy complicando mucho, alguien sabe como puedo hacer esto mejor o si lo estoy haciendo bien?
public virtual Task<IdentityResult> ConfirmEmailAsync(TKey userId, string token);
, entonces lo que me sugieres que convierta en hash la contraseña que recibo y ese hash lo compare con en el de mi base de datos?