Come confrontare la password in testo semplice con la password con hash usando bcrypt?

Question

Vorrei utilizzare bcrypt per le password di hash e successivamente verificare se la password fornita è corretta.

hash delle password è facile:

import bcrypt 

password = u'foobar' 
password_hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 

# then store password_hashed in a database 

Come posso confrontare una password di testo normale per l'hash memorizzato?

Answer 1

Con py-bcrypt, non è necessario memorizzare il sale separatamente: bcrypt memorizza il sale nell'hash.

È possibile utilizzare semplicemente l'hash come un sale e il sale viene memorizzato all'inizio dell'hash.

>>> import bcrypt 
>>> salt = bcrypt.gensalt() 
>>> hashed = bcrypt.hashpw('secret', salt) 
>>> hashed.find(salt) 
0 
>>> hashed == bcrypt.hashpw('secret', hashed) 
True 
>>> 

Answer 2

In seguito, supponiamo di avere una password di immissione dell'utente user_pass. Dovresti eseguire anche l'hash, quindi confrontare l'hash con l'hash memorizzato e, se corrispondono, anche le password originali corrispondono.

Si noti che bcrypt memorizza automaticamente il valore di sale come parte della password con hash, in modo da poterlo utilizzare anche quando si annulla l'input futuro.

prima volta intorno:

import bcrypt 

password = u'foobar' 
salt = bcrypt.gensalt() 
password_hashed = bcrypt.hashpw(password, salt) 

# store 'password_hashed' in a database of your choosing 

tardi volte:

import bcrypt 
password = something_that_gets_input() 

stored_hash = something_that_gets_this_from_the_db() 

if bcrypt.hashpw(password, stored_hash) == stored_hash: 
    # password matches 

Answer 3

La documentazione non menziona la conservazione del sale, si dice basta a:

#Initial generation 
hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 
#Store hashed in your db 

#Load hashed from the db and check the provided password 
if bcrypt.hashpw(password, hashed) == hashed: 
    print "It matches" 
else: 
    print "It does not match" 

http://www.mindrot.org/projects/py-bcrypt/

Answer 4

io non sono a conoscenza di Python, ma penso che si può utilizzare:
public static boolean checkpw(java.lang.String plaintext, java.lang.String hashed)

// Check that an unencrypted password matches one that has 
// previously been hashed. 
if bcrypt.checkpw(plaintext, hashed): 
    print "It matches" 
else: 
    print "It does not match"