java - PBKDF2 - 无法使用 Node 和 Java 生成相同的 Base64 编码密钥
问题描述
我正在开发一个在 Java 中具有手动密码散列功能的项目,我的任务是在 NodeJS 中复制散列方案,以防止用户不得不重置密码。
我似乎无法编写一个哈希函数来生成与遗留代码生成的密钥相同的密钥。
我已经对每个实现的内部进行了一些挖掘,并且我发现了一个关键区别在于 NodeJS 版本以字节为单位测量 keyLength,而 Java 版本使用位。我已经在我目前的尝试中考虑到了这一点,但仍然没有运气。
Java实现:
public static String hash(byte[] salt, String password) throws HashException {
try {
KeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 65536, 128);
SecretKeyFactory f = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
return encode(f.generateSecret(spec).getEncoded());
} catch (NoSuchAlgorithmException | InvalidKeySpecException e) {
throw new HashException("Issues hashing the password", e);
}
}
我在 NodeJS 中的尝试:
const crypto = require("crypto")
const encodedsalt = "oFoz+aZuGX5Ad/HAa35HLw=="
const encodedpass = "fp+gXqcO7fBKuXuhZQPY/A=="
// decode
const decodedsalt = Buffer.from(encodedsalt, "base64")
const decodedpass = Buffer.from(encodedpass, "base64")
var key = crypto.pbkdf2Sync("13111789", decodedsalt, 65536, 16, "sha1")
var encodedKey = key.toString("base64")
我希望密钥匹配,因为每个实现都使用相同的字节数组作为盐,并使用相同的字符串作为密码。相反,键仅在长度上匹配。我确定有一些我没有注意到的实现的怪癖,但我看不到它!任何帮助表示赞赏 - 所有其他 PBKDF2 问题都集中在其他一些小问题上,所以我在这里不知所措。
解决方案
您发布的代码基本上没问题。你没有encode
在你的Java代码中定义,所以问题可能就在那里。这是一个工作示例的 Java 代码:
import java.util.Base64;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
public static String hash(byte[] salt, String password) throws Exception {
SecretKeyFactory pbkdf2 = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), salt, 65536, 128);
byte[] secret = pbkdf2.generateSecret(spec).getEncoded();
return Base64.getEncoder().encodeToString(secret);
}
这可以运行为:
String base64_salt = "oFoz+aZuGX5Ad/HAa35HLw==";
byte[] salt = Base64.getDecoder().decode(base64_salt);
System.out.println(hash(salt, "13111789"));
给我:On7VbkKDXdz8aTWo5tDBXw==
等效的 JS 代码是:
const crypto = require("crypto");
function hash(salt, password) {
const key = crypto.pbkdf2Sync(password, salt, 65536, 16, "sha1");
return key.toString("base64");
}
可以运行为:
const base64_salt = "oFoz+aZuGX5Ad/HAa35HLw==";
const salt = Buffer.from(base64_salt, "base64");
console.log(hash(salt, "13111789"));
还给我:On7VbkKDXdz8aTWo5tDBXw==
推荐阅读
- r - 合并两个 3 数据集后,名称列不会在 R 中按字母顺序排序
- sql - ORA-01476: SQL 百分比计算中的“除数等于零”
- hyperledger - 如何使用 Hyperledger Caliper 在 Hyperledger Composer 上测试我自己的业务网络
- ios - 为什么使用 NuGet 包 Plugin.AudioRecorder 在 iPhone 上播放静音?
- azure - Azure 数据工厂 UI - 作者和监视器未加载
- javascript - 写入数组时出现错误
- javascript - 道具名称被转换为对象键
- bash - 如何获取并保存所有詹金斯工作日志的txt
- c# - 为什么我的 Razor 页面上的选项卡控件在单击时不更改内容?
- wordpress - 有什么方法可以在 ACF 图像字段中添加默认图像