Spring安全编码的密码看起来不像BCrypt，而值等于
"bcrypt"。BCrypt是一种密码哈希函数，用于将密码转换为不可逆的字符串。它是一种安全的密码存储方法，可以防止密码泄露后的破解。BCrypt算法使用随机盐值和可调节的计算成本来增加密码的安全性。
BCrypt算法的优势在于：
- 安全性高：BCrypt使用随机盐值和计算成本来增加密码的安全性，即使相同的密码使用相同的算法和盐值进行哈希，生成的哈希值也是不同的，这样可以防止彩虹表攻击。
- 可调节的计算成本：BCrypt算法可以通过调节计算成本的参数来增加哈希函数的计算时间，从而增加破解密码的难度。
- 易于使用：Spring安全框架提供了对BCrypt算法的支持，开发人员可以方便地使用BCrypt对密码进行哈希和验证。
Spring安全编码中的密码看起来不像BCrypt，而值等于"bcrypt"可能是因为在存储密码时，Spring安全框架会将密码的哈希值以及其他必要的信息存储在字符串中，以便后续验证密码时使用。这个字符串的格式可能不同于BCrypt算法生成的哈希值的格式，但实际上它仍然是使用BCrypt算法进行哈希的。
对于Spring安全编码中的密码，可以使用Spring Security的PasswordEncoder接口进行验证。可以通过以下步骤来验证密码：
- 使用PasswordEncoder的matches方法，将用户输入的密码和存储的密码进行比较。
- 如果匹配成功，则密码验证通过，否则验证失败。
腾讯云提供了一系列与安全相关的产品和服务，包括云安全中心、DDoS防护、Web应用防火墙等，可以帮助用户保护云计算环境的安全。具体产品和介绍可以参考腾讯云的官方网站：https://cloud.tencent.com/product/security
相关·内容
在Spring 2项目中，我使用bcrypt密码编码器根据LDAP目录对用户进行身份验证。密码用bcrypt存储在LDIF文件中，因此以散列形式存储在目录中。为了确定我需要存储在LDIF文件中的每个密码的散列，以便加载到目录中，我使用了这个生成器：。
因此，我为用户密码生成散列，并将生成的值存储在LDIF文件中。然后，我尝试使用Spring密码比较来执行身份验证。但是身份验证失败了，因为Spring和上述站点为相同的密码计算了不同的bcrypt哈希。
当然，使用Spring encode()函数计算出来的散列函数可以工作。所以我的问题是：
为什么使用相同的算法，具有相同的输入值和相同的参数
浏览 0提问于2019-09-04得票数 1
当我使用Security时，我遇到的编码密码看起来不像BCrypt，但是如果它不能正常工作的话
否则它的工作状态会很好
数据库在这里，
来自EmployeeServiceImpl
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
Employee employee = employeeRepository.findByUserName(username);
System.out.println(emplo
浏览 15提问于2022-10-06得票数 0
回答已采纳
如何加密来自application.properties的密码
spring:
security:
user:
name: bob
password: alice
Spring安全认证：
@Configuration
@EnableWebSecurity
public class BasicAuthConfig {
@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
http
.authorizeRequests(aut
浏览 5提问于2022-07-08得票数 -1
回答已采纳
好的，我将Java与Spring MVC和Hibernate结合使用。我第一次使用bCrypt进行密码加密。我理解这样做，bCrypt将盐与散列集成在一起。我目前已经设置了它，以便将密码作为输入接受，使用bCrypt编码，并保存为我的SQL数据库中的一列。
但是，我想将盐从散列中分离出来，并将它们分开存储。我读过，试过很多东西，但还是找不到这样做的方法。因此，如果有人能为我指出正确的方向，那将是一个很大的帮助。
这就是我目前所拥有的。
这是设置bCrypt的基本代码。它接受我的密码字符串，并对其加密。
BCryptPasswordEncoder passwordEncoder = new B
浏览 2提问于2015-04-28得票数 0
1回答
我在使用BCrypt时遇到了问题。我希望以一种安全的方式存储用户密码，因此，我使用Spring的BCrypt存储加密的密码。我现在面临的问题是，BCrypt生成一个随机盐，当然，密码不能解密。但是我该如何处理登录呢？
private PasswordEncoder encoder = new BCryptPasswordEncoder();
public String encryptPassword(String password) {
String encryptedValue = encoder.encode(password);
Assert.isTru
浏览 2提问于2016-12-18得票数 0
回答已采纳
3回答
我正在vertx中创建一个注册方法，它使用Bcrypt在数据库中编码密码。我的问题来自于在使用BCrypt编码密码方面性能缓慢。
当我使用：
B我的查询取了~1200 my
Whitout Bcrypt ~220
那么，我能做些什么来提高性能呢？有没有一种在VertX中编码密码的方法？
我在vertx中使用Bcrypt ()。
浏览 4提问于2016-12-19得票数 1
回答已采纳
我不明白为什么我的BCryptPasswordEncoder matches函数在这里返回false，这会导致身份验证失败。我正在使用hibernate和Spring5，当我对密码进行编码时，匹配后它会返回false。
String randomPassword="admin";
logger.info("Random Password " + randomPassword);
String encodedPassword=bCrypt.encode("randomPassword");
logger.info("Encoded R
浏览 29提问于2020-02-14得票数 0
回答已采纳
3回答
BCrypt检查是否已经加密？
、、、、
我的问题是如何检查密码是否已经用Bcrypt.And加密了，如果是的话，让Bcrypt什么也不做，只留下密码就行了，我正在使用Java，Spring。
public static String hashPassword(String userPassword) {
String bCrypt = null;
if (userPassword == null)
throw new NullPointerException("Input password for hashing was null.");
bCrypt = BCrypt.has
浏览 3提问于2013-12-17得票数 3
回答已采纳
我正在做一个Spring项目，它涉及到使用存储在数据库中的凭据登录。现在，这似乎工作得很好，唯一的事情是，每当我去页面登录时，它会自动填写"jimi“作为用户名和一些密码，而我甚至不需要输入任何东西。
这是我的xml配置：
spring-security.xml
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans" xmlns:
浏览 2提问于2015-01-21得票数 0
我正在将一个使用MD5哈希的旧应用程序迁移到Security，并对密码进行BCrypt编码。在将密码发送到网络之前，我希望在新用户创建页、更改密码页和登录页上对密码进行编码。
我知道HTTPS可以解决这个问题，但我仍然被要求在通过网络发送密码之前，按照我们的组织指南进行编码。
使用JavaScript对密码进行哈希处理的最佳解决方案是什么？
为了进一步解释，我使用JCryption API加密密码，所以通过网络传输的值是AES(SHA1(MD5(plain password)))，现在我只想用Bcrypt替换MD5。其余的情况保持不变。这种方法对“中间攻击中的人”有效吗？
浏览 0提问于2015-07-08得票数 19
回答已采纳
我想在我的网站上创建身份验证，我已经创建了SecurityConfiguration类，它看起来：
import javax.sql.DataSource;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.C
浏览 0提问于2018-07-16得票数 0
我想知道为什么大多数“正常/不安全”密码散列，如SHA-256，SHA-512，Whirlpool，RipeMD-160，MD5等都是编码的。
但是大多数像bcrypt和scrypt这样的“安全”密码哈希(KDF)都是Base64编码的。为什么？
在某个地方，我听说Base64把字符串缩短了大约20%。对于在迭代过程中对密码进行散列，并使它们更少的碰撞阻力，这不是非常糟糕吗？
如果Base64确实出于某种原因更安全，那么为什么Argon2输出HEX编码呢？
浏览 0提问于2017-07-28得票数 15
回答已采纳
1回答
所以像其他人一样，我有一个存储用户的表，现在密码是使用SHA1保存的，我想将密码升级为使用bcrypt。
哪种方法是最好的？
创建一个脚本，获取表中的每个用户，并使用bcrypt密码更新表？我更感兴趣的是如何将SHA1传递转换为bcrypt(php)
浏览 3提问于2016-07-12得票数 0
1回答
我目前注册和验证用户的方法如下：
class User{
private String username;
private String password;
private String salt;
}
登记：
addUser(String username, String password){
user.setUsername(username);
user.setSalt(BCrypt.gensalt());
user.setPassword(BCrypt.hashpw(password, user.getSalt()));
}
认证：
authenticate(User user
浏览 3提问于2017-01-04得票数 0
回答已采纳
我有一个Spring boot 2.0.1服务，我在其中添加了基本身份验证，它使用BCrypt进行散列。但这项服务在添加基本身份验证之前平均需要400ms，现在需要超过1秒。我使用的是User details服务，它在哈希图中查找发送的用户名并返回UserDetails。我试着将BCrypt舍入减少到4，但这并没有太大的区别。
早些时候我启用了无状态身份验证，后来我禁用了它，但性能仍然很差。此服务托管在Docker容器中。
下面是我的安全配置。
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
publi
浏览 0提问于2018-08-10得票数 4
2回答
我一直在阅读密码存储之类的内容，并得出结论，我需要使用bCrypt。我的实现工作正常，但我想知道推进我的应用程序的最佳方法。
以前的密码存储系统只是简单的散列和腌制。实际上，将这个系统和层bCrypt保持在顶部要比单独用bCrypt重写它要容易得多。
然而，我一直读到合并不同的散列算法是个坏主意--所以我想得到一些澄清，因为我想不以这种方式实现是没有任何理由的：
散列(密码+盐分+胡椒)* 1000次迭代- SHA-256
产生的散列是通过bCrypt运行的，它具有自己的盐度和定义的工作因子。
存储在DB中的最终散列以及原始盐分
要检查密码，在通过bScrypt散列检查之前，将按上面的方式重新
浏览 0提问于2014-05-21得票数 1
BCrypt散列依赖于实现，对吗？我在客户端使用jBCrypt (android)，在服务器端使用spring安全核心BCryptPasswordEncoder (使用相同的strength=10)，我希望散列是相同的，但它们不是。
我的目的是在HTTP请求正文中散列密码，并且只比较服务器端的字符串。从安全的角度来看，这有意义吗？
浏览 0提问于2019-05-14得票数 0
回答已采纳
这是一个实用的解决方案，并可能对每个人有用，所以请给一些回旋余地，不要禁止这个问题。细节在最后，但问题是：
下面的加密方法有多安全？
简而言之，它使用BCrypt对密码进行散列。然后，根据先前的散列结果反复使用BCrypt，只要消息本身，所有散列都被连接起来以生成密钥。加密是一个简单的密钥XOR消息。详情如下：
请注意。BCrypt salt是硬编码的，并在应用BCrypt函数时从结果哈希中删除。
加密
Message =任何Ascii128文本
Pass1，Pass2，Pass3，Pass4，Pass5 =基于Ascii128的5个密码字段
密码= Pass1 XOR Pass2 XOR
浏览 0提问于2017-11-10得票数 1
1回答
在我的数据库中，我用
password_hash($user->getPassword(), PASSWORD_BCRYPT);
在登录表单中，用户输入此密码，我将密码编码为bcrypt字符串，并向服务器提交加密密码(因为我没有SSL)。
那么，我的问题是，是否可以比较bcrypt生成的两个散列呢？
浏览 1提问于2014-11-03得票数 0
我希望允许任何大小的密码被提交。我目前使用bcrypt作为密码的关键派生函数，但是我已经意识到它的最大输入长度为72。
因此，我希望在将密码传递给bcrypt之前先使用sha512，允许任意大小的密码注册，因为我的理解是，sha512输出64个字节。
这可以练习吗？我听说混合和匹配散列，或“创建自己的密码”是不好的做法，但这似乎是一个可行的解决办法，以硬限制。
谢谢。
浏览 0提问于2014-06-21得票数 11
回答已采纳
我有一些代码接受字符串格式的密码，并在将其传递给flask_bcrypt进行散列之前使用SHA3-512对其进行散列。然而，由于某种巧合，我发现了一个测试用例，它生成一个在散列结果中间包含'\x00‘的散列，如下所示：
password_str = 'tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!.'
password_bytes = password_str.encode('utf-8')
hashed = hashlib.sha3_512(passwor
浏览 0提问于2021-05-25得票数 0
我正在尝试理解在BCryptPasswordEncoder随机password salting的情况下，spring security如何将用户输入的原始密码与数据库中的编码密码进行匹配。 我的问题: AFSK bcrypt(random salt + password) = random encoded password，既然bcrypt是一个one-way hashing function，并且编码的密码在数据库中是固定的，我猜spring security会在编码密码时和使用BCryptPasswordEncoder：boolean matches(java.lang.CharSequ
浏览 20提问于2018-12-25得票数 0
1回答
我对spring安全用户名和密码使用重写的值。下面的属性在我的application.properties中。
spring.security.user.name=myUser
spring.security.user.password=myPassword
spring.security.user.roles=admin
我想加密密码值如下：
spring.security.user.name=myUser
spring.security.user.password={bcrypt}hashedpassword valuevalue
spring.security.user.roles=ad
浏览 4提问于2022-12-01得票数 2
回答已采纳
我正在使用Security开发一个简单的Spring应用程序。我硬编码了用户名和密码，但问题是我可以用任何用户名登录，只有密码由Security检查。
这是代码：
@EnableWebSecurity
@RequiredArgsConstructor
public class SecurityConfig extends WebSecurityConfigurerAdapter {
public final MyUserDetailsService userDetailsService;
@Override
protected void configure(Auth
浏览 3提问于2020-10-23得票数 1
回答已采纳
1回答
我目前在rails应用程序中有一个users表，其中密码是使用devise/ bcrypt加密的。
如何迁移此表以用于另一个应用程序(react+non后端)？我将无法使用现有的数据库。将需要在新应用程序的新表中复制数据。
在新系统上使用相同的bcrypt加密逻辑是可能的/正确的，还是必须让用户更改密码？
浏览 2提问于2018-12-07得票数 0
回答已采纳
最近，我意识到bcrypt将密码截断为72个字符。实际上，我的直觉是，这不会造成任何重大的安全问题。然而，我知道这确实意味着任何使用bcrypt的软件库都可能会受到"bug“的影响，其中两个以相同72个字符开头的超长密码将是等效的。
Django web框架写了一篇叫做BCryptSHA256PasswordHasher的作者解决了这个问题；它所做的是在将用户的密码传递给bcrypt之前先用SHA256散列用户的密码。
我团队中的一些开发人员正在讨论这种方法的优点，我只是想收集一般社区的想法。一方面，这难道不是通过缩小输入到bcrypt中的可能值的总空间来降低安全性吗？SHA256将始
浏览 0提问于2015-06-22得票数 12
我在我的应用程序中应用了Spring安全，并使用BCrypt作为密码编码，有时可以登录，有时无法登录。我使用代码生成散列密码，如下所示：
System.out.println( BCryptPasswordEncoder().encode("admin"))；
重新提交后，我得到了很多不一样的结果。这是打印出来的一些结果：
-$2a$10$xbM.XFChI0fV2RYqPe/XSewxSRSzwcbJ5TFAFGACRkTaHWmxL1x..
-$2a$10$VOaha9xUUfzHL0hpd5.HE.RaLx5Gldy/MjapBoQUYYTGVdHLcSh8q
-$2a$
浏览 3提问于2014-03-14得票数 0
1回答
我试图使用来生成用户密码的哈希。然而，我在一件事上有点困惑。
通常，根据的文章，我们需要：
将密码哈希的盐分保持相对较长和唯一，
散列使用此盐分盐析的用户密码。
将盐渍散列密码与盐一起存储。
因此，当我们在对用户进行身份验证时比较哈希时，我们将存储的salt附加到用户输入的密码中，并将其与数据库中的哈希进行比较。
但是，使用hashSync和compareSync of ，如下所示：
//hashSync to generate hash
var bcrypt = require('bcryptjs');
var password = "abc
浏览 5提问于2015-01-02得票数 10
回答已采纳
我正在尝试在我的web应用程序中创建身份验证表单。使用自定义的UserDetailsService + UserDetails。
它几乎起作用了。当我试图用一个用户和一个硬编码在我的数据库中的密码登录时，它是有效的。但是当我尝试使用一个拥有加密(Bcrypt)密码的用户登录时，它不起作用...
我确定了代码中存在问题的部分(这是Spring提供的一个类)：
public class DaoAuthenticationProvider extends AbstractUserDetailsAuthenticationProvider {
// [...]
@SuppressW
浏览 4提问于2016-05-18得票数 0
我的问题是关于散列程序。
const bcrypt = require('bcrypt');
const saltRounds = 10;
var password = "Fkdj^45ci@Jad"; // Original Password
var password2 = "djlfhjd(456"; // Wrong Password
bcrypt.hash(password, saltRounds, function(err, hash) {
bcrypt.compare(password2, hash, function(er
浏览 3提问于2022-09-28得票数 1
我已经在spring安全性中实现了Digest身份验证，在我将其设置为使用BCrypt加密之前，它运行良好。
@Bean
public DigestAuthenticationEntryPoint digestEntryPoint() {
DigestAuthenticationEntryPoint digestAuthenticationEntryPoint = new DigestAuthenticationEntryPoint();
digestAuthenticationEntryPoint.setKey("myKey")
浏览 3提问于2016-07-07得票数 1
2回答
我使用Laravel身份验证，希望对所有用户数据进行哈希处理。我如何在Laravel中散列用户名并在登录页面中解码，如密码？ 我像这样编辑注册控制器 protected function create(array $data)
{
return User::create([
'name' => $data['name'],
'username' => bcrypt($data['username']),
'pas
浏览 29提问于2020-04-08得票数 0
回答已采纳
1回答
我试图存储散列密码并检查它是否有效。
var bcrypt = require('bcrypt');
let data = "";
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("my password", salt, function(err, hash) {
// Store hash in your password DB.
console.log(hash);
data = hash;
});
});
bcryp
浏览 2提问于2018-03-14得票数 1
回答已采纳
1回答
如何将散列密码存储到数据库？
、、、、
我正在使用Python 3和mysql.connector模块。我无法将经过追踪的密码存储到数据库中。
这是我的代码：
import bcrypt
import base64, hashlib
import mysql.connector
class test:
def __init__(self):
self.cnx = mysql.connector.connect(**Connect)
self.cursor = self.cnx.cursor()
pw = "Test123!"
password
浏览 2提问于2022-03-04得票数 1
回答已采纳
3回答
手动检查Parse.com密码
、、、、
我正在使用Parse.com将Parse.com应用程序迁移到Symfony2中的一个新开发平台，该平台使用的是sha512而不是bcrypt。我想用php手动检查输入的密码是否是存储在Parse.com数据库中的密码，这样用户就可以登录，我可以用sha512版本替换bcrypt存储的密码。有什么办法可以做到吗？我有以下用于sha512验证的代码，并希望执行完全相同的操作，但对于Parse.com bcrypt密码：
$salted = $password.'{'.$entity->getSalt().'}';
$digest = hash('sh
浏览 2提问于2014-08-25得票数 0
回答已采纳
我正在用spring引导来实现spring安全性。我使用BCrypt生成器在线生成密码。但是，当我尝试登录时，我得到了错误消息：
2019-10-18 11:10:10:56.983警告53908 -- io-9090-exec-10 o.s.s.c.bcrypt.BCryptPasswordEncoder :编码密码看起来不像BCrypt。
经过一些研究，我发现Security中存在一个bug，它只查找"$2a“正则表达式。有人能向我解释一下解决这些问题吗？
浏览 2提问于2019-10-18得票数 1
回答已采纳
1回答
我使用golang.org/x/crypto/bcrypt包来存储密码。查看文档和其他这样的问题，在生成哈希之前，我似乎不应该(或者至少不必)为密码生成一个盐类。这似乎与我所读到的关于密码学和现代密码存储的所有内容背道而驰，这让我有点紧张。它是否真的足够安全，只需将用户的正常密码传递到bcrypt.GenerateFromPassword，还是我读错了？
浏览 3提问于2016-04-07得票数 1
回答已采纳
据我理解，BCrypt将密码截断为72个字节。如果密码大于72字节，那么如何在不损害密码的情况下安全地使用bcrypt存储密码？或者这是不正确的，我们应该让bcrypt截断它吗？
我问这个问题的原因是，我看到了一些实现，在这些实现中，SHA-256首先输入密码，然后输入BCrypt (例如PassLib bcrypt_sha256)。然而，SHA-256输出是一个32字节的摘要。如果SHA-256之前的原始密码比32字节长，那么SHA-256不能通过将密码缩短到32字节来对其进行散列吗？
如果SHA-256是这样的话，那么SHA-512会是64个字节的更安全的选项吗？
我在一些地方见过，比如维
浏览 0提问于2015-04-15得票数 14
回答已采纳
我使用bcrypt-nodejs模块进行密码散列。但是当想要忘记密码功能时，如何获得实际的密码？我的实际密码已经被salt和bcrypt-nodejs加密了。
浏览 2提问于2014-07-25得票数 1
我目前正试图通过Security获得一个JWT访问令牌。
我不知道为什么这些证书不匹配
数据库
我的data.sql用户从内存中的H2数据库中提取出来，并使用UserDetailsService冬眠到一个对象中：
INSERT INTO user (id, username, password) VALUES (1, 'joe.bloggs@example.com', '{bcrypt}$2y$10$rHtfxfURj05SoLAwkn9sMO27B9eS7Js0ceh5pyYmrKoyUk.3VPJGi');
码
我的安全配置
@Configuration
@
浏览 0提问于2018-05-08得票数 1
回答已采纳
1回答
我是试着做个人资料更新页面，被人可以改变个人资料的细节。他们需要密码来更新个人资料。
我正在使用zfcuser模块进行登录和注册.我不知道zfcuser使用哪种加密技术。
现在我需要比较由zfcuser加密的密码和用户在更新配置文件时输入的密码。
比如，如果user_inserted_password==encrypted_password_in_database然后更新配置文件。
我也试过这段代码
$bcrypt = new Bcrypt;
$bcrypt->setCost(14);
$pass = $bcrypt->create($newpass);
但与数据库中的加密密码不匹
浏览 5提问于2015-04-07得票数 0
回答已采纳
1回答
为了保护密码，我们可以在散列时添加盐。对于完全相同的密码，不同的salt文本会导致不同的结果。但我注意到，我用bcrypt对不同的salt文本得到了相同的结果。请参阅此示例： library("bcrypt")
my_password <- "password1"
my_salt_1 <- paste0("$2a$10$", paste0(letters[1:22], collapse= ""), collapse= "")
my_salt_2 <- paste0("$2a$10$&#
浏览 38提问于2021-10-11得票数 1
回答已采纳
我想将散列密码(使用BCrypt)存储在数据库中。什么样的类型是好的，哪一种是正确的长度？使用BCrypt进行散列的密码总是长度相同的吗？
编辑
示例散列：
$2a$10$KssILxWNR6k62B7yiX0GAe2Q7wwHlrzhF3LqtVvpyvHZf0MwvNfVu
在散列一些密码后，BCrypt似乎总是生成60个字符哈希。
编辑2
很抱歉没有提到实施。我正在使用。
浏览 7提问于2011-05-04得票数 365
回答已采纳
我使用bcrypt对一些web服务请求哈希多个密码。问题是，由于bcrypt，这些web服务请求可能需要几分钟才能完成。不太友好的用户。
我的问题是:我可以使用SHA散列这些密码并将它们保存到数据库中，然后让一个解耦的排队工作人员来使用bcrypt正确地散出这些密码吗？
这样，这些密码最终将使用bcrypt进行散列，但用户在此过程中不会有痛苦的体验。
目前，我正在使用.NET库BCrypt.Net。
📷
浏览 0提问于2015-05-05得票数 2
回答已采纳
9回答
在我的Play 2.1中，我正在尝试使用BCrypt实现身份验证。应用程序，但是当我尝试验证用户身份时，我得到了Invalid salt version exception。
这是我的堆栈跟踪
play.api.Application$$anon$1: Execution exception[[IllegalArgumentException: Invalid salt version]]
at play.api.Application$class.handleError(Application.scala:289) ~[play_2.10.jar:2.1.0]
at play.api.Def
浏览 7提问于2013-05-10得票数 25
回答已采纳
1回答
我看了一下关于bcrypt散列的字段长度和类型的。有几个答案提到使用BINARY MYSQL列类型。但是，当使用mysql node.js模块读取此列时，它会将二进制列读入缓冲区类型，而不是字符串。bcrypt比较函数bcrypt.compare(password, hash, callback)不喜欢缓冲区类型：
Error: data and hash must be strings
at node_modules/bcrypt/bcrypt.js:150:16
这就引出了两个问题：
首先，我假设我想要做的是hash_buffer.toString()，但是我在中注意到可以使用不同
浏览 4提问于2015-07-15得票数 3
回答已采纳
1回答
我有一个网页，使用bcrypt加密用户名密码，然后将这些密码存储在数据库中。我有一个在QT上运行的c++程序，它需要对用户进行身份验证，为此，我必须对用户输入的密码进行加密，并将其与数据库中的密码进行比较。这样做对吗？如果是这样的话，我如何做到这一点？用户输入密码的加密必须与bcrypt输入的密码相同，我如何做到这一点？提前谢谢。
浏览 2提问于2017-05-31得票数 0
1回答
我和bcrypt混淆了，我认为我需要存储我的盐分，然后将我的纯文本密码+ salt与散列密码进行比较，但是从文档中看，似乎根本不需要存储盐类。实际上，我使用这段代码来创建salt和hashed密码：
let salt = await bcrypt.genSalt(10);
const saltpasshash = await new Promise((resolve, reject) => {
bcrypt.hash(plain_text_password, salt, function(err, hash) {
if (err) reject(err)
浏览 0提问于2018-04-28得票数 28
回答已采纳
我有一些代码可以接受字符串格式的密码，并在将密码传递给bcrypt进行散列之前使用SHA3-512进行散列。然而，出于某种巧合，我发现了一个测试用例，它在哈希结果中间生成一个包含'\x00‘的散列，如下所示：
password_str = 'tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!tes15!.'
password_bytes = password_str.encode('utf-8')
hashed = hashlib.sha3_512(password_byt
浏览 0提问于2021-05-24得票数 7
回答已采纳
目前，我正在我的Security中尝试用LDAP实现BCrypt。我面临的问题是LDAP是否支持这一点，如果支持，我如何实现？查看下面的图像，我不认为BCrypt是LDAP透视图中密码编辑器视图中的选项。我目前的基本身份验证使用纯文本密码；但是，我想增强安全性。
我当前的安全性-context.xml是：
<authentication-manager>
<ldap-authentication-provider
user-search-filter="(uid={0})"
user-search-
浏览 11提问于2014-08-19得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
