如何使用bcrypt將純文本密碼與哈希密碼進行比較？

Question

我想用bcrypt來散列密碼，然後驗證提供的密碼是否正確。

哈希密碼很簡單：

import bcrypt 

password = u'foobar' 
password_hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 

# then store password_hashed in a database 

我如何比較明文密碼存儲的散列？

Answer 1

使用py-bcrypt，你不需要單獨存儲鹽：bcrypt將鹽存儲在散列中。

您可以簡單地使用散列作爲鹽，並將鹽存儲在散列的開頭。

>>> import bcrypt 
>>> salt = bcrypt.gensalt() 
>>> hashed = bcrypt.hashpw('secret', salt) 
>>> hashed.find(salt) 
0 
>>> hashed == bcrypt.hashpw('secret', hashed) 
True 
>>> 

Answer 2

稍後，假設您有一個用戶輸入密碼user_pass。你也可以將其散列，然後將散列與存儲的散列進行比較，如果它們匹配，那麼原始密碼也匹配。

請注意，bcrypt會自動將salt值存儲爲散列密碼的一部分，以便您在散列未來輸入時也可以使用它。

第一次圍繞：

import bcrypt 

password = u'foobar' 
salt = bcrypt.gensalt() 
password_hashed = bcrypt.hashpw(password, salt) 

# store 'password_hashed' in a database of your choosing 

後來時間：

import bcrypt 
password = something_that_gets_input() 

stored_hash = something_that_gets_this_from_the_db() 

if bcrypt.hashpw(password, stored_hash) == stored_hash: 
    # password matches 

Answer 3

沒有提到存儲鹽的文檔，它說，你只需要：

#Initial generation 
hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 
#Store hashed in your db 

#Load hashed from the db and check the provided password 
if bcrypt.hashpw(password, hashed) == hashed: 
    print "It matches" 
else: 
    print "It does not match" 

http://www.mindrot.org/projects/py-bcrypt/

Answer 4

我不熟悉Python，但我認爲你可以使用：
public static boolean checkpw(java.lang.String plaintext, java.lang.String hashed)

// Check that an unencrypted password matches one that has 
// previously been hashed. 
if bcrypt.checkpw(plaintext, hashed): 
    print "It matches" 
else: 
    print "It does not match"