修改接口

FutureMailAPI/Helpers/PasswordHelper.cs

@@ -7,6 +7,7 @@ namespace FutureMailAPI.Helpers
     {
         string HashPassword(string password);
         bool VerifyPassword(string password, string hash);
+        bool VerifyPassword(string password, string hash, string salt);
         string HashPassword(string password, string salt);
         string GenerateSalt();
     }
@@ -59,23 +60,55 @@ namespace FutureMailAPI.Helpers
         {
             try
             {
-                // 从存储的哈希中提取盐值
+                // 检查哈希长度，判断是完整哈希（36字节）还是纯哈希（20字节）
                 byte[] hashBytes = Convert.FromBase64String(hash);
-                byte[] salt = new byte[16];
-                Array.Copy(hashBytes, 0, salt, 0, 16);
                 
-                // 使用相同的盐值计算密码的哈希
-                var pbkdf2 = new Rfc2898DeriveBytes(password, salt, 10000);
-                byte[] computedHash = pbkdf2.GetBytes(20);
-                
-                // 比较两个哈希值
-                for (int i = 0; i < 20; i++)
+                if (hashBytes.Length == 36)
                 {
-                    if (hashBytes[i + 16] != computedHash[i])
-                        return false;
+                    // 完整哈希格式：盐值(16字节) + 哈希值(20字节)
+                    byte[] salt = new byte[16];
+                    Array.Copy(hashBytes, 0, salt, 0, 16);
+                    
+                    // 使用相同的盐值计算密码的哈希
+                    var pbkdf2 = new Rfc2898DeriveBytes(password, salt, 10000);
+                    byte[] computedHash = pbkdf2.GetBytes(20);
+                    
+                    // 比较两个哈希值
+                    for (int i = 0; i < 20; i++)
+                    {
+                        if (hashBytes[i + 16] != computedHash[i])
+                            return false;
+                    }
+                    
+                    return true;
                 }
-                
-                return true;
+                else if (hashBytes.Length == 20)
+                {
+                    // 纯哈希格式：只有哈希值(20字节)
+                    // 这种情况下，我们需要从数据库中获取盐值
+                    // 但由于VerifyPassword方法没有盐值参数，我们无法验证这种格式
+                    // 返回false表示验证失败
+                    return false;
+                }
+                else
+                {
+                    // 未知的哈希格式
+                    return false;
+                }
+            }
+            catch
+            {
+                return false;
+            }
+        }
+        
+        public bool VerifyPassword(string password, string hash, string salt)
+        {
+            try
+            {
+                // 使用提供的盐值计算密码的哈希
+                var computedHash = HashPassword(password, salt);
+                return hash == computedHash;
             }
             catch
             {