我想在我的Node.Js应用程序中实现密码重置，使用来自这里的一个非常好的建议，，在这里，我不必将任何令牌记录到我的数据库中。
相反，@airtonix建议使用基于用户登录、电子邮件、密码、时间戳、秘密和盐分的散列函数。
我不明白的是哈希函数是如何工作的--假设我从上面的数据中得到了一个特定的序列，- what将使用这个算法(和库)来检查它是否是使用不同的盐类从相同的数据生成的？
还是我误解了整件事？
浏览 1提问于2018-11-30得票数 0
回答已采纳
1回答
我正在研究RFC 5652，以便确切地知道如何对PKCS#7 ASN.1数据进行编码/解码。
当字段"signedAttrs“存在时，我不明白如何创建签名：
消息摘要计算过程的结果取决于是否存在signedAttrs字段。当字段缺失时，结果只是上面描述的内容的消息摘要。但是，当字段存在时，结果是包含在SignedAttrs字段中的signedAttrs值的完整DER编码的消息摘要。由于SignedAttrs值在出现时必须包含内容类型和消息摘要属性，因此这些值间接地包含在结果中。
通过阅读上面的文本，我感到困惑: SignedAttrs字段包含消息摘要和内容类型值，但是消息摘要可以在计
浏览 4提问于2020-12-17得票数 1
对于jsonwebtoken 8.2.0，以下代码使用RS256对有效负载进行签名： const jwt = require('jsonwebtoken');
const token = jwt.sign( //<<==sign throw error below
{
uid: this.id, //<<==payload
},
key, //<<==RSA private key of 2048bit
{
expiresIn: (parseInt(process.env.jwt_
浏览 122提问于2021-04-01得票数 1
回答已采纳
1回答
一个很受欢迎的波兰注册商需要这些值来支持DNSSEC，但是我已经在互联网上搜索过了，我仍然不知道将什么值放入Nazwa面板中。另外，如果有人设法知道需要输入哪些值，请让我知道您在DNSSEC键中从哪里得到的值。
波兰语：
Identyfikator klucza:
Algorytm tworzenia klucza:
Algorytm tworzenia skrótu:
Skrót z klucza:
英语(谷歌翻译)：
Key ID:
Key generation algorithm:
Hash algorithm:
Abbreviation of key:
以随机生成的DNSSEC密钥为例
浏览 3提问于2015-01-11得票数 0
让我们假设我有两个字符串
一个字符串是纯文本。
另一个是通过未知密码运行明文的结果。
是否有一个工具，我可以输入前和后密码文本，并让工具吐出哪些密码或哈希可能已使用？
我知道这样的工具不一定是准确的，但是如果它存在的话，它现在对我来说是非常有用的。
浏览 0提问于2018-09-21得票数 1
回答已采纳
我可以从X509Certificate实例(如"SHA256WithRSA" )中提取OID和签名算法的名称，但是如何提取摘要算法的名称，比如"SHA256"。
除了用于"with"的字符串分裂或OID的固定映射之外，还有其他方法吗？
附带问题:对于"with"来说，拆分安全吗？
浏览 3提问于2014-04-25得票数 2
回答已采纳
1回答
我想在openvpn配置中使用我自己的哈希算法。我认为我应该在openssl (库)中定义它，并以MD5算法为例来了解它是如何定义的。我做了一些类似于MD5所做的事情，但是我的算法还没有被添加！我使用命令"openvpn -显示摘要“来检查这个。你能给我参考一些有关这方面的文档吗?我在crypto/evp/m_myhash.c中添加了"m_myhash.c“(类似于m_md5.c)。
#include <stdio.h>
#include "cryptlib.h"
#ifndef OPENSSL_NO_MD5
# include <open
浏览 1提问于2015-08-04得票数 2
回答已采纳
作为客户，我正在使用一个公司的API。为了能够连接，我必须使用CipherString = DEFAULT@SECLEVEL = 1降低/etc/ssl/openssl.cnf中的OpenSSL 1.1.1d的安全级别。
如果我做了openssl s_client -connect <servername>:443，我得到：
...
No client certificate CA names sent
Peer signing digest: SHA1
Peer signature type: RSA
Server Temp Key: ECDH, P-256, 256 bits
浏览 0提问于2020-01-18得票数 2
回答已采纳
当我运行图形更新工具时，所有操作都很好，直到我到达最后阶段，如下所示：
Ensuring consistent system... OK
Listing packages... OK
Setting up repositories... OK
Installing packages...
Updating package cache... Failed
错误输出是：
W:The repository 'http://ppa.launchpad.net/upubuntu-com/ppa/ubuntu xenial Release' does not have a Release
浏览 0提问于2016-10-12得票数 2
我想是这样的，这样就可以用自定义的算法来扩展它了，但是在这里应用工厂方法模式，避免了整个NoSuchAlgorithmException，难道不是更方便吗？
类似于：
MessageDigest.getMD5Algorithm();
或
MessageDigest.getInstance(DigestAlgorithmFactory.getMD5Algorithm())
我猜这里有更大的图景，但我就是看不见。
浏览 0提问于2013-01-04得票数 2
1回答
我天真地认为"SHA1withRSA算法“只是简单地使用"SHA1”操作plainText，并使用RSA/pkcs1填充来加密“SHA1”的结果。然而，直到我编写了一些java代码来测试我的想法，我才发现我错了。我使用RSA公钥解密签名，并使用相应的私钥与"SHA1withRSA算法“签名。但是我发现结果并不等于"SHA1(plainText)"，下面是我的java代码：
String plaintext= "123456";
Signature signature=Signature.getInstance("S
浏览 2提问于2017-03-09得票数 5
回答已采纳
我们正在开发一个Java实用程序来以编程方式对Jar文件进行签名，但在为JDK 1.6签名Jar时遇到了问题，因为它在JDK1.7上工作正常
下面是用于对APK文件进行签名的代码片段：
private void signAPK(){
APK_SIGNER_COMMAND = "jarsigner -verbose -keystore keystore_file.keystore -digestalg SHA1 apk_file.apk Alias_Value -storepass Password_value";
try {
System.o
浏览 2提问于2015-05-29得票数 0
--digest-algo似乎只在生成签名时使用，而与--verify一起使用时则被忽略，但我发现文档不明确：
--digest-algo name使用name作为消息摘要算法。使用--version命令运行程序会产生一个支持算法的列表。通常，您不希望使用此选项，因为它允许您违反OpenPGP标准。--personal-digest-preferences是完成同样事情的安全方法。
考虑到：
如果--digest-algo和--verify一起使用，gpg不会引发错误。
消息可以指定Hash头，但它是可选的.
它表明，在某些模糊的情况下，接收方在验证签名时可能需要指定--digest-algo
浏览 0提问于2017-07-02得票数 0
回答已采纳
1回答
生成XML签名
、、、、
两天来，我一直在尝试生成一种有效的方法来签署我的xml。
签名部分应该是这样的：
<Signature>
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments"/>
<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
浏览 1提问于2018-06-21得票数 1
我了解数字签名的过程
发送方以数据+哈希的形式给出响应(使用算法散列，例如X，用私钥签名)
接收机用算法X计算接收者从步骤1中得到的数据哈希值。
如果哈希、作为第一步的响应来自发送方(使用公钥标记pt )和根据接收到的数据计算的哈希接收者是相同的，那么我们是很好的，但是如果它是不同的，数据就会被篡改。
到现在为止一切都很好。但我的问题是，接收方或发送方如何决定使用哪种算法进行散列。在上述情况下，X的价值是什么？
根据我的理解，接收方应该首先告诉发送方它必须使用哪种散列算法，作为请求的一部分。我说得对吗？
请告诉我对它的看法。
浏览 6提问于2017-11-23得票数 0
我测量了我能在3秒内调用MD4多少次。我使用了来自Openssl的MD4。但注意到了一个有趣的问题。当我直接调用MD4(array, size, digest);时，我的应用程序说我可以在3秒内完成5438501的MD4。当我使用EVP_Digest(array, size, digest, NULL, EVP_md4(), NULL);时，它说它在3秒内完成了4787370 md4。
所以直接调用比使用EVP API更快？为什么会这样呢？
浏览 4提问于2013-08-28得票数 0
回答已采纳
我已经用下面的代码用SHA1加密了一个字符串(Hello)。请指导我解密此字符串。
SHA1Managed sha1 = new SHA1Managed();
byte[] hash = sha1.ComputeHash(Encoding.UTF8.GetBytes("hello"));
StringBuilder sb = new StringBuilder(hash.Length * 2);
foreach( byte b in hash)
{
sb.Append(b.ToString("x2"));
}
string result = sb.ToS
浏览 0提问于2016-02-22得票数 1
2回答
当用户在我的网站上的帖子中添加链接时，我希望显示来自URL的摘要文本/图像。这通常是由facebook完成的。但是如何做到这一点呢？
有什么JS库/内置解决方案可以帮助我吗？
浏览 1提问于2014-07-20得票数 0
我有一个具有消息安全性的WCF服务，并使用一个用Netbeans创建的java应用程序来使用它，该应用程序带有一个使用WSIT+jaxws的项目。所有这些都可以使用标准的algorithmSuite Basic256，但是当我使用Basic256Sha256 (这是服务的要求)时，我会得到一个运行时错误，上面写着"SOAPFaultException:在验证消息的安全性时发生了错误“。当我查看我的服务日志时，它说“算法'‘被算法套件Basic256Sha256不接受操作'SymmetricSignature’。”问题是如何将客户端更改为使用SHA2 (Sha256)。我
浏览 0提问于2013-12-18得票数 0
我已经尝试过启动一些机密的VM实例。简单的方案包括：
启动一个名为“Alice”的实例。
停止并重新启动实例“Alice”。
删除实例'Alice'，创建一个名为'Alice‘的新VM实例
我检查了“sevLaunchAttestationReportEvent”日志条目。正如预期的那样，在所有三种情况下，“guestMemoryRegion”摘要在所有情况下都是相同的。
然而，“finalDigest”在所有三种情况下都是不同的。我的问题是: A.“finalDigest”是如何计算的？B.在每次发射相同的VM映像时，“finalDigest”的目
浏览 1提问于2020-09-03得票数 1
我只是在玩openssl来解密一些文件。
我使用的命令看起来是这样的(在其他地方找到的)：
openssl enc -d -aes-256-cbc -md sha256 -iv 0 -in in.enc -out out.data
我在看-md sha256说的那部分。我试着在在文件中中查找，但是它只有在"md“之后定义了一个数字的标志。但是我找不到-md标志是什么以及它是用来做什么的。
我假设它是一个哈希函数，在某种程度上，它在我正在定义的加密/解密函数中内部使用。但是它到底是用来做什么的呢？
浏览 0提问于2021-10-12得票数 2
回答已采纳
2回答
对于node.js密码命令：
crypto.createHmac('this is a test', key);
节点对key's编码的期望是什么？
utf8？二进制缓冲区？
浏览 0提问于2014-10-02得票数 0
目前，我们在产品中使用LDAPV5.8从AD/ wso2is对用户进行身份验证。
在登录时，我们以简单的文本格式发送登录表单数据，它按预期工作，但由于漏洞，我们有一个问题，我们希望登录后表单数据密码字段为加密格式。我将如何实现这一点，请帮助我。提前谢谢。
浏览 4提问于2021-07-12得票数 0
1回答
当我在这里问一个问题的时候，自动搜索返回的问题的工具提示给出了问题的第一小部分，但是他们中有相当一部分没有给出比标题更有用的文本。有没有人知道如何做一个过滤器来剔除问题中无用的部分呢？
我的第一个想法是删减在某些列表中只包含单词的任何引句(例如，停止单词，加上标题中的单词，再加上与标签相关性很弱的SO语料库中的单词，也就是说，在任何问题中，无论标签是什么，都同样有可能发生)。
浏览 0提问于2010-05-13得票数 10
1回答
比较两个加密密码的条件
、、、、
我正在尝试实现一个登录检查器，该函数从图形用户界面获取凭据，并比较用户和加密的密码，我不知道如何将输入的密码与.json文件中的密码进行比较 该函数如下所示： public static void checkUsers(String username,String password,String role) {
for (User user : users) {
if (Objects.equals(username, user.getUsername()))
{
//passwords to b
浏览 10提问于2020-04-30得票数 0
我已经安装了openssl，现在rsa_test.c运行良好。我想做的是：
打开任何exe或dll数字证书。提取拇指指纹和PublicKey。公钥也包含指数(如果您熟悉ASN1编码)。
现在，我已经计算了该文件的SHA-1哈希，并将其与MD字段进行了比较，以发现它是正确的。因此，现在我想将PublicKey->m和PublicKey->e的拇指打印传递给RSA_public_decrypt函数，以计算文件的解密SHA-1哈希。
我应该把什么填充算法传递给函数？当我传递RSA_NO_PADDING，时，它会解密，但是给我128个字节的长散列，这是完全不正确的。对于所有
浏览 0提问于2012-10-16得票数 5
回答已采纳
1回答
我正在使用pdfBox附加一些文件到一个pdf，文件附件是正确的工作，但我不知道什么校验和放。
当我手动附加一个文件并通过pdfBox解析它时，我看到有一个校验和值，如
我不知道哪种校验和算法被固有地使用，肯定不是md5或sha。
谢谢。
浏览 1提问于2016-10-24得票数 0
回答已采纳
1回答
我希望我的jdbcRealm不要在玻璃鱼中使用任何摘要算法。我希望jdbcRealm与数据库进行比较，而无需使用任何算法来转换密码。
我在数据库中的密码是MD5，我用java代码将用户的密码转换为md5，然后使用以下代码：
FacesContext context = FacesContext.getCurrentInstance ();
HttpServletRequest request = (HttpServletRequest) context.getExternalContext (). GetRequest ();
request.login (username, md5Pass
浏览 0提问于2014-10-22得票数 0
回答已采纳
我有下面的AngularJS控制器和服务模块。基本上，我想做的是在创建新客户之后刷新custController.allCustomers，以便新客户出现在UI上。
但是，每当我调用custController.createCustomer时，allCustomers中的数据就没有新的客户。我怀疑我用诺言的方式有什么不对。你能帮忙吗？
controlers.js
angular.module('CustomerModule')
.controller('CustomerController', function ($log, CustomerService) {
浏览 2提问于2015-10-04得票数 3
回答已采纳
对于一个私人研究项目，我想知道是否有可能在没有密钥的情况下解密SHA256加密的字符串，并且只提供加密和解密字符串的示例。
举个例子，我有1000个字符串作为解密文本，我已经加密了1000个字符串。这些信息不能用来解密这些字符串吗？
我只想提醒大家，我对密码完全一无所知，如果我的问题听起来像新手一样，我很抱歉。
向你问好，海尼
浏览 8提问于2022-09-02得票数 -2
1回答
我试图为一个巨大的数据集(兆字节数据)计算分位数(可以用一些精度保证或错误界限来近似)。如何有效地计算分位数。所需条件如下
1) Can be computed efficiently (one-pass) or in a distributed way (merging)
2) High accuracy (or at least can be controlled)
3) Can be re-computed or reproduced in multiple language (java and python)
4) Incrementally updated (not a requir
浏览 2提问于2017-10-19得票数 1
2回答
问题场景：在Ubuntu中使用OpenSSL AES-256-CBC模式创建加密文件。
openssl aes-256-cbc -a -in avengers.txt -out avengers.enc
test
test
File Content: avengersAssemble
avengers.enc file content: U2FsdGVkX194TyUFrb4gOn86XYaKjKP98YdOlQDJz+t/76mvVmNKl+NyKKUnYwYH
To Decrypt: openssl aes-256-cbc -a -d -in avengers.enc
现在，我想使用j
浏览 1提问于2019-01-13得票数 4
回答已采纳
我正在创建一个简单的密码库/生成器，现在我正在编写代码的保险库部分，并编写密码加密代码。我在用MessageDigest。
然而，当我尝试选择一个算法时，它总是抛出一个NoSuchAlgorithmException。我试着用SHA-1或SHA-256。我到处找遍了却找不到解决办法。编辑:我忘记提到我尝试过"SHA-1“、"SHA-256”和"MD5“。都不管用。
我的方法：
private static String generateHash(String input) throws NoSuchAlgorithmException {
MessageDige
浏览 3提问于2016-05-01得票数 5
1回答
Gensim文本排名：
、、、
下面是我用来预处理文本和应用文本排名的代码(我遵循gensim textrank教程)。请帮我找出一个方法来获得更好的结果。我的文本数据是csv中的一列，超过2000行。(每行，一句话)。
我得到的输出是18行文本(每行不同，而不是一个段落)作为摘要，20个单词作为关键字。输出结果会是一段文字作为摘要吗？我们可以控制要显示的关键字的数量吗
reg_ex = r'[^a-zA-Z]'
replace = ' '
wordnet_lemmatizer = WordNetLemmatizer()
#stop = stopwords.words('english
浏览 0提问于2017-12-20得票数 1
2回答
W：http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg：密钥3B068FB4789AB4AEFA3B491397BC53640DB551使用弱摘要算法(SHA1) W:以下密钥ID没有公钥可用:A 040830F7FAC5991
我有一台华硕笔记本电脑运行Ubuntu16.04，铬稳定有问题
卸载清除--当更新Firefox时，我仍然在终端中得到这条消息，这看起来是个问题，想法？
浏览 0提问于2016-05-08得票数 1
2回答
Glassfish 4中的密码加密算法和摘要算法有什么不同？因为密码加密算法不能为空，所以我使用MD5，对于编码，使用十六进制。摘要算法为空，因此默认值为SHA-256。
但是，如果我使用JAAS创建一个简单的登录应用程序，并创建表，插入一个用户，并且使用MD5对密码进行加密，则该用户将无法登录。如果我用SHA-256加密密码，用户就可以登录。
那么，密码加密算法字段是什么？
浏览 1提问于2013-10-15得票数 7
回答已采纳
说你不能用Java1.7的jarsigner来签署Android的APK。所以我想知道为什么会这样，1.6和1.7签名者之间的区别是什么？
浏览 0提问于2012-01-05得票数 16
回答已采纳
在其他地方找不到类似的问题/答案后，发布这个问题。
我在Java 7上使用Spring(3) Web。我有一个包含内容的附件的soap消息，在应用安全性之后，我需要在计算附件内容摘要之前通过规范化附件(一个xml文件) xml内容来发送。计算的摘要最终将被签名并包含在soap消息头中，就像在典型的场景中一样。
我的spring配置如下。(为了清晰起见，删除了不相关的bean)
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework
浏览 1提问于2015-08-17得票数 0
回答已采纳
1回答
请检查性能。
https://leetcode.com/explore/featured/card/top-interview-questions-easy/92/array/727/
给定排序数组num，移除重复项，使每个元素只出现一次，并返回新的长度。不要为另一个数组分配额外的空间，必须通过使用O(1)额外内存就地修改输入数组来实现这一点。示例1:给定num= 1,1,2，您的函数应该返回length = 2，其中前两个元素分别为1和2。除了返回的长度之外，您留下的内容并不重要。示例2:给定num= 0,0,1,1,1,2,2,3,3,4，您的函数应该返回length = 5，其中的前五个
浏览 0提问于2019-06-13得票数 3
回答已采纳
1回答
Javascript登录问题
、、、、
我正在尝试创建一个登录页面，但有一些问题。首先，当JS提示错误的密码时，如果密码正确，它不会重定向到安全页面。其次，我觉得在javascript中设置密码对于任何知道如何查看我的站点源代码的人来说都不是真正安全的，那么有什么更好的方法来隐藏这个密码(对于所有试图访问页面的用户都是一样的)？
HTML：
<div id="container">
<div class="login">
<div class="login_side">
<div class="login_inside"
浏览 0提问于2014-08-02得票数 0
我有一些用于加密文本的C代码：
ngx_int_t
ngx_http_encrypted_session_3des_mac_encrypt (ngx_pool_t * pool,
ngx_log_t * log,
const u_char * iv, size_t iv_len,
const u_char * key,
浏览 0提问于2010-11-29得票数 0
回答已采纳
1回答
我有一个使用这些包的java api：
进口java.security.MessageDigest；
进口java.security.SecureRandom；
进口java.util.Base64；
我发现以下各点的等价性：
第二个(导入javabc.SecureRandom;)
和
第三个(导入com.codename1.util.Base64;)
现在我仍然在寻找第一个(MessageDigest)的等价物--谢谢
浏览 3提问于2018-05-02得票数 1
回答已采纳
1回答
LexRank摘要算法
、、、
我正在为一个项目开发一个LexRank ()算法的实现。
关于这个算法，我不明白的是，在我创建了最后一个矩阵之后，计算出的tf-国防军值(在考虑了它们的威望因素之后)。如何创建摘要？我会接受最上面的句子吗？我是否删除一句，并将其添加到摘要中，然后在不使用它的情况下再次启动该过程？还是别的什么？
浏览 2提问于2013-04-08得票数 1
我正在开发一个执行Digest身份验证的Web，但是当我将消息摘要算法设置为SHA-256时，客户端似乎崩溃了。服务器端实现有什么问题吗？
语言: Java，Server: Tomcat7.0操作系统: Windows 10，用于服务器和客户端
摘要身份验证不使用tomcat的web.xml、server.xml或tomcat-users.xml设置，而是在Servlet中实现发送WWW-身份验证头和接收授权头。此时，如果使用MD5作为摘要的算法，身份验证将成功，但如果您更改为SHA-256，因为它是不推荐的，客户端将不会在发送WW-身份验证标头后返回结果。
WWW认证:文摘领域= "
浏览 1提问于2021-08-01得票数 1
3回答
我正在编写这个Java桌面应用程序(没有互联网连接)，它需要几个单独的帐户，我需要将登录信息存储在一个可以访问以检查密码的文件中。
我不知道该怎么做，你怎么能在看不到别人密码的情况下读取加密文件呢？
浏览 0提问于2012-02-16得票数 2
1回答
密码安全
、、
目前，我正在使用一种特殊的方案来保护密码，我认为我有一些改进的地方。实现是用Java实现的，所以我更喜欢使用SHA-2 512作为加密形式。
目前，我有一个客户机-服务器模型，因此这些事情可以发生：
客户端想要登录，他会通过网络发送密码，并使用一次普通的SHA-2 512加密。
服务器将密码存储在数据库中，例如SHA-2_512(SHA-2_512(密码)+ salt)，内部SHA-2_512(密码)是它通过网络接收到的“加密”密码。
密码检查是在服务器端进行的，没有办法从服务器泄漏任何东西，唯一可能的漏洞是有人可以读出我认为的RAM。
我有以下问题：
当攻击者想要破解
浏览 3提问于2013-05-19得票数 1
回答已采纳
我已经开发了应用程序，现在是时候分发给我的用户了。我正在回顾我的应用程序和阅读安全最佳实践，并在本文中找到了下面的声明。
发布的软件应向用户提供消息摘要，以便用户验证软件的准确性和完整性。
现在，问题是我怎样才能实际地做到这一点？如何签署我的MSI包或应用程序？在哪里我可以找到过程和步骤？用户如何验证我的应用程序的准确性？
浏览 0提问于2019-08-18得票数 0
回答已采纳
我正在尝试更新以前在节点4.5上运行的旧应用程序的身份验证系统，但每次尝试登录时都会收到此错误消息。
TypeError [ERR_INVALID_ARG_TYPE]: The "digest" argument must be one of type string or null. Received type undefined
at check (internal/crypto/pbkdf2.js:56:13)
以下是我试图解决的问题
代码的旧版本是：
crypto.pbkdf2Sync(password, new Buffer(this.salt, 'ba
浏览 0提问于2021-02-11得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
