Parola karma karşılaştırması için jBCrypt nasıl kullanılır?

Question

Düz şifreli bir parola almayı ve BCrypt'in checkpw (plaintextpw, previoushash) yöntemini kullanarak eşleşmesi için önceki bir hashta sorun yaşıyorum.

Kayıtlı bir sunucu uygulamasında, girilen parolayı alıyorum, BCrypt's hashpw (password, genSalt) yöntemini kullanarak kullanıp db olarak saklayın.

Oturum açma uygulamasında bu karmaşayı db'den alıyorum ve girilen şifreyle eşleşip eşleşmediğini görmek için BCrypt'in checkpw'ını kullanıyorum.

Hiç eşleşmez. Bu normal java uygulamasında gayet iyi çalışıyor, sadece webapp'ta değil. - here

ben çünkü güya 'don BCrypt ile tuz depolamak değilim

//RegisterServlet 

String pw_hash = BCrypt.hashpw(request.getParameter("password"), BCrypt.gensalt()); 

String loginInsertString = "insert into login (loname,lopassword,locustomerid)" + 
        " VALUES ('" + username + "','" + pw_hash + "','" + loginInsert +  "');"; 


//LoginServlet 

ResultSet rs = stmt.executeQuery("select lopassword from login where loname = '" + 
        loginName + "';"); 
      while(rs.next()){ 
       dbhash = rs.getString(1); 

      } 
      out.println(dbhash+"<br>"); 

if (BCrypt.checkpw(request.getParameter("password"), dbhash)) { 
       out.println("It matches"); 
      }else{ 
       out.println("It does not match"); 
      } 

BCrypt API çok basittir: Ben yanlış yapıyor olmalı anlamaya böylece Kimse bu sorunu yaşıyor zorundayım - yani ne yapıyorum yanlış?

Answer 1

Pw_hash içinde depolanan veritabanı alanı 80 karakterdir. Bu bir BCrypt hash değerinden 20 karakter daha fazla oldu. Karma alanı kesmek veya veritabanı alanını 60 karaktere sıfırlamak işe yaradı.

(. Kullanıcı bunu yapmak için yaklaşık bir yıl önce istendi ama çok henüz yapmadı. Kredi Bu yanıt için cevaplanmamış kuyruktan soruyu kaldırmak için verilen cevabı [soru üzerine yorumları görmek] Gönderme onların olduğunu)