如何确保 Node.js 的 Bcrypt 和 Golang 的 Bcrypt 密码哈希兼容？

Golang 中的哈希密码与 Node.js 的 Bcrypt 兼容

在 Node.js 中，bcrypt 包通常用于哈希用户密码。迁移到 Golang 时，保持与数据库中存储的现有哈希密码的兼容性至关重要。

Node.js Bcrypt 哈希代码

提供的 Node.js 代码利用 bcrypt 模块生成哈希字符串。它使用两个顺序函数：genSalt 创建盐和哈希，使用密码和盐生成哈希。

Golang Bcrypt 哈希等效

使用的等效 Golang 实现golang.org/x/crypto/bcrypt 包将类似于：

hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost);

工作示例

为了演示兼容性，以下代码示例说明了在 Golang 中对密码进行哈希处理并根据 Node.js 生成的密码进行验证hash:

package main

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
)

func main() {
    // Generate a hash from a password.
    password := []byte("SecretPassword")
    hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost)
    if err != nil {
        panic(err)
    }
    fmt.Println("Generated Hash:", string(hashedPassword))

    // Simulate Node.js-generated hash.
    nodejsHash := []byte("a$n8J51m8dYIm/3CmaFCizgO93Gkj/3RZIiI4S2G8NkyL2fKvsBpfHy")

    // Compare with the Golang-generated hash.
    err = bcrypt.CompareHashAndPassword(nodejsHash, password)
    if err != nil {
        fmt.Println("Passwords do not match.")
    } else {
        fmt.Println("Passwords match.")
    }
}

用法

要使用此代码，首先确保您已安装并导入必要的 Golang 包，如示例所示。然后，只需将您的密码传递给GenerateFromPassword即可生成散列字符串。对于密码验证，请使用 CompareHashAndPassword 将数据库中的哈希密码与提供的密码进行比较。如果返回的错误为 nil，则密码匹配，符合 Node.js 和 Golang 标准。

以上是如何确保 Node.js 的 Bcrypt 和 Golang 的 Bcrypt 密码哈希兼容？的详细内容。更多信息请关注PHP中文网其他相关文章！