如何在Golang pbkdf2中模擬pbkdf2-scala的密碼哈希
我们的应用程序使用库 securehash 对象来创建单向密码: https://github.com/nremond/pbkdf2-scala/blob/master/src/main/scala/io/github/nremond/securehash.scala
现在我的问题是我在 go 中的代码返回 -1
进行密码检查。
package main import ( "bytes" "crypto/rand" "crypto/sha512" "fmt" "golang.org/x/crypto/pbkdf2" "math/big" "strings" ) func main() { iteration := 25000 // Hash User input password := []byte("123") salt := "yCyQMMMBt1TuPa1F9FeKfT0yrNIF8tLB" key := pbkdf2.Key(password, []byte(salt), iteration, sha512.Size, sha512.New) // COMPARE PASSWORD fetched from DB // 123 hash in scala tokenS := strings.Split("$pbkdf2-sha512$25000$yCyQMMMBt1TuPa1F9FeKfT0yrNIF8tLB$TtQt5BZLs4qlA0YAkcGukZwu7pkxOLcxwuoQB3qNtxM", "$") passwordHashInDatabase := tokenS[4] out := bytes.Compare(key, []byte(passwordHashInDatabase)) fmt.Println("out: ", out) }
正确答案
您有几个问题:
在将盐传递给
pbkdf2.key()
之前,您不会对盐进行 base64 解码,并且在将其与pbkdf2.key()
的结果进行比较之前,您不会对从数据库获取的密钥进行 base64 解码。另请注意,scala 实现在 base64 解码/编码之前/之后进行了一些字符替换。这也需要在 go 实现中复制。scala 实现中的
createhash()
方法有一个dklength
参数,默认为32
。在 go 实现中,您提供的是sha512.size
的结果,它是64
并且不匹配。我知道使用了默认值,因为数据库中的值是 32 字节长。
这是一个仓促修复的实现:
package main import ( "bytes" "crypto/sha512" "encoding/base64" "fmt" "log" "strings" "golang.org/x/crypto/pbkdf2" ) func b64decode(s string) ([]byte, error) { s = strings.replaceall(s, ".", "+") return base64.rawstdencoding.decodestring(s) } func main() { iteration := 25000 // hash user input password := []byte("123") salt, err := b64decode("ycyqmmmbt1tupa1f9fekft0yrnif8tlb") if err != nil { log.fatal("failed to base64 decode the salt: %s", err) } key := pbkdf2.key(password, salt, iteration, 32, sha512.new) // compare password fetched from db // 123 hash in scala tokens := strings.split("$pbkdf2-sha512$25000$ycyqmmmbt1tupa1f9fekft0yrnif8tlb$ttqt5bzls4qla0yakcgukzwu7pkxolcxwuoqb3qntxm", "$") passwordhashindatabase, err := b64decode(tokens[4]) if err != nil { log.fatal("failed to base64 decode password hash from the database: %s", err) } fmt.printf("%x\n%x\n", key, passwordhashindatabase) fmt.printf("%d\n%d\n", len(key), len(passwordhashindatabase)) out := bytes.compare(key, passwordhashindatabase) fmt.println("out: ", out) }
输出:
4ed42de4164bb38aa503460091c1ae919c2eee993138b731c2ea10077a8db713 4ed42de4164bb38aa503460091c1ae919c2eee993138b731c2ea10077a8db713 32 32 out: 0
以上是如何在Golang pbkdf2中模擬pbkdf2-scala的密碼哈希的詳細內容。更多資訊請關注PHP中文網其他相關文章!

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

Golang在性能和可擴展性方面優於Python。 1)Golang的編譯型特性和高效並發模型使其在高並發場景下表現出色。 2)Python作為解釋型語言,執行速度較慢,但通過工具如Cython可優化性能。

Golang在並發性上優於C ,而C 在原始速度上優於Golang。 1)Golang通過goroutine和channel實現高效並發,適合處理大量並發任務。 2)C 通過編譯器優化和標準庫,提供接近硬件的高性能,適合需要極致優化的應用。

goimpactsdevelopmentpositationality throughspeed,效率和模擬性。 1)速度:gocompilesquicklyandrunseff,IdealforlargeProjects.2)效率:效率:ITScomprehenSevestAndardArdardArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdArdEcceSteral Depentencies,增強的Depleflovelmentimency.3)簡單性。

goisidealforbeginnersandsubableforforcloudnetworkservicesduetoitssimplicity,效率和concurrencyFeatures.1)installgromtheofficialwebsitealwebsiteandverifywith'.2)

Golang適合快速開發和並發場景,C 適用於需要極致性能和低級控制的場景。 1)Golang通過垃圾回收和並發機制提升性能,適合高並發Web服務開發。 2)C 通過手動內存管理和編譯器優化達到極致性能,適用於嵌入式系統開發。

Golang和Python各有优势:Golang适合高性能和并发编程,Python适用于数据科学和Web开发。Golang以其并发模型和高效性能著称,Python则以简洁语法和丰富库生态系统著称。

Golang和C 在性能上的差異主要體現在內存管理、編譯優化和運行時效率等方面。 1)Golang的垃圾回收機制方便但可能影響性能,2)C 的手動內存管理和編譯器優化在遞歸計算中表現更為高效。

C 更適合需要直接控制硬件資源和高性能優化的場景,而Golang更適合需要快速開發和高並發處理的場景。 1.C 的優勢在於其接近硬件的特性和高度的優化能力,適合遊戲開發等高性能需求。 2.Golang的優勢在於其簡潔的語法和天然的並發支持,適合高並發服務開發。
