Rumah > Artikel > pembangunan bahagian belakang > Bagaimana untuk mensimulasikan pencincangan kata laluan pbkdf2-scala dalam Golang pbkdf2
我们的应用程序使用库 securehash 对象来创建单向密码: https://github.com/nremond/pbkdf2-scala/blob/master/src/main/scala/io/github/nremond/securehash.scala
现在我的问题是我在 go 中的代码返回 -1
进行密码检查。
package main import ( "bytes" "crypto/rand" "crypto/sha512" "fmt" "golang.org/x/crypto/pbkdf2" "math/big" "strings" ) func main() { iteration := 25000 // Hash User input password := []byte("123") salt := "yCyQMMMBt1TuPa1F9FeKfT0yrNIF8tLB" key := pbkdf2.Key(password, []byte(salt), iteration, sha512.Size, sha512.New) // COMPARE PASSWORD fetched from DB // 123 hash in scala tokenS := strings.Split("$pbkdf2-sha512$25000$yCyQMMMBt1TuPa1F9FeKfT0yrNIF8tLB$TtQt5BZLs4qlA0YAkcGukZwu7pkxOLcxwuoQB3qNtxM", "$") passwordHashInDatabase := tokenS[4] out := bytes.Compare(key, []byte(passwordHashInDatabase)) fmt.Println("out: ", out) }
您有几个问题:
在将盐传递给 pbkdf2.key()
之前,您不会对盐进行 base64 解码,并且在将其与 pbkdf2.key()
的结果进行比较之前,您不会对从数据库获取的密钥进行 base64 解码。另请注意,scala 实现在 base64 解码/编码之前/之后进行了一些字符替换。这也需要在 go 实现中复制。
scala 实现中的 createhash()
方法有一个 dklength
参数,默认为 32
。在 go 实现中,您提供的是 sha512.size
的结果,它是 64
并且不匹配。我知道使用了默认值,因为数据库中的值是 32 字节长。
这是一个仓促修复的实现:
package main import ( "bytes" "crypto/sha512" "encoding/base64" "fmt" "log" "strings" "golang.org/x/crypto/pbkdf2" ) func b64decode(s string) ([]byte, error) { s = strings.replaceall(s, ".", "+") return base64.rawstdencoding.decodestring(s) } func main() { iteration := 25000 // hash user input password := []byte("123") salt, err := b64decode("ycyqmmmbt1tupa1f9fekft0yrnif8tlb") if err != nil { log.fatal("failed to base64 decode the salt: %s", err) } key := pbkdf2.key(password, salt, iteration, 32, sha512.new) // compare password fetched from db // 123 hash in scala tokens := strings.split("$pbkdf2-sha512$25000$ycyqmmmbt1tupa1f9fekft0yrnif8tlb$ttqt5bzls4qla0yakcgukzwu7pkxolcxwuoqb3qntxm", "$") passwordhashindatabase, err := b64decode(tokens[4]) if err != nil { log.fatal("failed to base64 decode password hash from the database: %s", err) } fmt.printf("%x\n%x\n", key, passwordhashindatabase) fmt.printf("%d\n%d\n", len(key), len(passwordhashindatabase)) out := bytes.compare(key, passwordhashindatabase) fmt.println("out: ", out) }
输出:
4ed42de4164bb38aa503460091c1ae919c2eee993138b731c2ea10077a8db713 4ed42de4164bb38aa503460091c1ae919c2eee993138b731c2ea10077a8db713 32 32 out: 0
Atas ialah kandungan terperinci Bagaimana untuk mensimulasikan pencincangan kata laluan pbkdf2-scala dalam Golang pbkdf2. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!