Estoy desarrollando una API en .NET en la que quiero hacer el servicio de Login y devolver un token de autenticación. El problema viene cuando me salta esta exception:
System.ArgumentOutOfRangeException: 'IDX10720: Unable to create KeyedHashAlgorithm for
algorithm 'http://www.w3.org/2001/04/xmldsig-more#hmac-sha512',
the key size must be greater than: '512' bits, key has '288' bits. Arg_ParamName_Name'
Haciendo una búsqueda por internet vi que uno de los problemas puede ser de la arquitectura de la base de datos, la cual está en postgres y para almacenar los datos los tengo en bytea
:
El servicio se desarrolla correctamente hasta la función CreateToken antes del return:
private string GetToken(string username)
{
try
{
Claim[] claims = new[]
{
new Claim(JwtRegisteredClaimNames.NameId, username)
};
SymmetricSecurityKey key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_appSecurityConfig.Token));
SigningCredentials cred = new SigningCredentials(key, SecurityAlgorithms.HmacSha512Signature);
SecurityTokenDescriptor tokenDescriptor = new SecurityTokenDescriptor
{
Subject = new ClaimsIdentity(claims),
Expires = DateTime.UtcNow.AddHours(_appSecurityConfig.HoursTokenExpiration),
SigningCredentials = cred
};
JwtSecurityTokenHandler tokenHandler = new JwtSecurityTokenHandler();
SecurityToken token = tokenHandler.CreateToken(tokenDescriptor);
return tokenHandler.WriteToken(token);
}
catch (Exception)
{
throw;
}
}
Cabe destacar que la creación de la contraseña se hace con salting+hashing:
private void CreatePasswordHash(string password, out byte[] passwordHash, out byte[] passwordSalt)
{
using (HMACSHA512 hmac = new HMACSHA512())
{
passwordSalt = hmac.Key;
passwordHash = hmac.ComputeHash(Encoding.UTF8.GetBytes(password));
}
}
¿Por qué me puede estar pasando este problema?
Muchas gracias de antebrazo.