如何使用bcrypt将纯文本密码与哈希密码进行比较？

Question

我想用bcrypt来散列密码，然后验证提供的密码是否正确。

哈希密码很简单：

import bcrypt 

password = u'foobar' 
password_hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 

# then store password_hashed in a database 

我如何比较明文密码存储的散列？

Answer 1

使用py-bcrypt，你不需要单独存储盐：bcrypt将盐存储在散列中。

您可以简单地使用散列作为盐，并将盐存储在散列的开头。

>>> import bcrypt 
>>> salt = bcrypt.gensalt() 
>>> hashed = bcrypt.hashpw('secret', salt) 
>>> hashed.find(salt) 
0 
>>> hashed == bcrypt.hashpw('secret', hashed) 
True 
>>> 

Answer 2

稍后，假设您有一个用户输入密码user_pass。你也可以将其散列，然后将散列与存储的散列进行比较，如果它们匹配，那么原始密码也匹配。

请注意，bcrypt会自动将salt值存储为散列密码的一部分，以便您在散列未来输入时也可以使用它。

第一次围绕：

import bcrypt 

password = u'foobar' 
salt = bcrypt.gensalt() 
password_hashed = bcrypt.hashpw(password, salt) 

# store 'password_hashed' in a database of your choosing 

后来时间：

import bcrypt 
password = something_that_gets_input() 

stored_hash = something_that_gets_this_from_the_db() 

if bcrypt.hashpw(password, stored_hash) == stored_hash: 
    # password matches 

Answer 3

没有提到存储盐的文档，它说，你只需要：

#Initial generation 
hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 
#Store hashed in your db 

#Load hashed from the db and check the provided password 
if bcrypt.hashpw(password, hashed) == hashed: 
    print "It matches" 
else: 
    print "It does not match" 

http://www.mindrot.org/projects/py-bcrypt/

Answer 4

我不熟悉Python，但我认为你可以使用：
public static boolean checkpw(java.lang.String plaintext, java.lang.String hashed)

// Check that an unencrypted password matches one that has 
// previously been hashed. 
if bcrypt.checkpw(plaintext, hashed): 
    print "It matches" 
else: 
    print "It does not match"