jbcrypt

14열

1답변

BCrypt의 checkpw (plaintextpw, previoushash) 메서드를 사용하여 일치시키기 위해 일반 텍스트 암호와 이전 해시를 가져 오는 데 문제가 있습니다. 등록 서블릿에서 입력 한 암호를 사용하여 BCrypt의 hashpw (password, genSalt) 메서드를 사용하여 해시 한 다음 db에 저장합니다. 로그인 서블릿에서 db의

0열

1답변

자바에서 패스워드를 비교하는 방법 devise gem ruby on rails에 의해 해싱 됨

mysql db에서 사용자를 인증하는 작업을하고 있습니다. 사용자 패스워드는 Ruby on Rails의 devise gem 프레임 워크에 의해 해싱됩니다. Docs는 암호 해시를 위해 BCrypt도 사용한다고 말합니다. jBcrypt의 문제는 Google123 해싱은 BCrypt 알고리즘을 사용하여 $2a$10$Qj.7VHa8tJcSFAU9eR1o8eCiX

1열

1답변

jBcrypt 또는 PBKDF2를 Java에서 비밀번호 소금으로 사용해야합니까?

안녕하십니까? 아직 Java 프로그래밍에 익숙하지 않으므로이 질문이 철저하지 않으면 용서해주십시오. 비밀번호 로그인이 필요한 웹 응용 프로그램의 Java에서 암호를 해시하고 해시하는 방법을 찾으려고합니다. Bouncy Castle bcrypt 및 scrypt 클래스를 사용하여 염색, 해시 및 암호 확인 방법을 사용하여 이러한 클래스 중 하나에서 암호 확인

8열

1답변

안드로이드 앱에서 jBCrypt를 사용하여 암호를 잠그면 길게 걸립니다.

jBCrypt Library은 내 앱을 사용하여 등록 할 때 사용자 암호 해시에 사용합니다. 그래서처럼 소금, 기본 해시 함수를 사용하고 있습니다 : String pass = BCrypt.hashpw(rawPass, BCrypt.gensalt()); 내가 가입 할 때 일분 두하려면 걸 발견하고 BCrypt가 책임 확인, 디버거를 확인했습니다. 암호 처리

2열

2답변

해시 된 암호 두 개를 확인하는 방법은 동일합니까?

MD5를 사용하여 서버로 보내기 전에 로그인 정보를 해시하는 프로그램을 작성 중이지만 데이터베이스에서 검색된 해파리 (jBCrypt) 해시 비밀번호와 비교해야합니다. jBCrypt는 사용 if (BCrypt.checkpw("candidatePassword", hashedPwd)) { // they are the same } 문제는 내가 테스트하는 후

0열

1답변

jBCrypt를 사용하는 가장 안전한 방법은 무엇입니까?

나는 자바의 로그인 시스템을 연구하고있다. 나는 현재 프로그램이 약간의 사용자 지정 암호화를 먼저 수행 한 다음 JBCrypt를 사용하여 암호 해시/해시를 수행 한 다음 PHP를 사용하여 데이터베이스와 일치하는 해시를 확인합니다. 그러나 문제는 gensalt (n)을 사용할 때마다 매번 무작위로 소금을 얻습니다. 따라서 계산 된 해시는 저장된 해시와 일치하

10열

3답변

BCrypt.checkpw() 잘못된 소금 버전 예외

내 Play 2.1에서 BCrypt를 사용하여 인증을 구현하려고합니다. Java 응용 프로그램이지만 사용자 인증을 시도 할 때 Invalid salt version exception이 표시됩니다. 암호를 저장하는 http://mvnrepository.com/artifact/org.mindrot/jbcrypt/0.3m 따라서 내 코드가 문서를 기반으로 , d

2열

1답변

jBCrypt의 기본 log_rounds가 2013 년에도 여전히 유효합니까?

2010 년 출시 된 이래로 jBCrypt 버전 0.3을 사용하고 있습니다. "log_rounds"의 수를 설정하는 기본 getsalt() 메소드를 사용합니다. 패스워드 크래킹 하드웨어와 메소드의 진행 상황을 감안할 때,이 값은 디폴트로 여전히 적절한가, 아니면 좀 더 높은 가치를 찾아야 만 하는가? javadoc 내에서 정보 ... String pw_ha

17열

3답변

암호 해싱에 무엇을 사용합니까? jBCrypt를 사용하지 않는 이유는 무엇입니까?

새 웹 응용 프로그램에서 암호 해시로 jBCrypt을 사용할 계획입니다. 읽은 내용 중 가장 좋은 것으로 생각됩니다. 전에 사용하지 않았으므로 사용하지 않을 이유가 있는지 살펴 봅니다. 나는 메이븐 저장소에 그것을 발견하지 내 의존성을 가지고 싶습니다 사용하여 관리로 아쉬운는 (mvnrepository.org에서 jbcrypt 및 bcrypt 검색) : 나

0열

1답변

jBCrypt 종속성이 작동하지 않습니다.

웹 응용 프로그램에 heroku embedded tomcat을 사용하고 있습니다. 내 사용자 등록 페이지에서 , 내가 가진 기능 : 나는 pom.xml 파일에서이 종속성 추가 private static String hashPwd(String pwd) { return BCrypt.hashpw(pwd, BCrypt.gensalt()); } : <