代码之家 › 专栏 › 技术社区 › BeetleJuice

如何在NodeJS应用程序中验证PHP哈希密码

passwords hash node.js php

BeetleJuice · 技术社区 · 6 年前

我的应用程序在PHP上运行多年,我使用了推荐的 password hashing API

$password = password_hash("my password", PASSWORD_DEFAULT);

因此,我的数据库中充满了这样的密码:

$2y$10$sjzYz7g/kVxpJUynC/...........pjKPh0z1QuU.Mlt7TVAiPW

NodeJS 12.3.0 bcrypt library 这样地:

const saltRounds = 10;
const password = await bcrypt.hash("my password", saltRounds);

相同的密码散列如下:

$2b$10$SYZH5Mj4Dy8dkKyRv1O/.........XNGPVBe8nPJjpnEjPZxx.

// result === false
const result = await bcrypt.compare("my password", phpStoredHash);

我真的希望我不必强迫所有用户重置他们的密码。如何验证PHP存储在 NodeJS 应用程序?

0 回复 | 直到 6 年前

kaczmen 6 年前

使用 bcryptjs

const bcrypt = require('bcryptjs')

const hashPHP = "$2y$10$Lsn001yN38WssfQmJ5hM5.Ywa3AKB76YD/zUC9QNS5BPRr9QMWOTa"
console.log(bcrypt.compareSync("my password", hashPHP));  // outputs: true

Prabhjot Singh Kainth 6 年前

这没有任何盐轮,密码默认使用BCRYPT

$password = password_hash("my password", PASSWORD_DEFAULT);

尝试进行以下更改:

$password = password_hash("my password", PASSWORD_BCRYPT);

推荐文章

sudoExclamationExclamation · 在数据库中存储时,我可以删除Argon2中密码哈希的前缀吗?

1 年前

AlwaysneedsHelp · 如何减少此处使用的内存量?

2 年前

hong chen · 如何使用SHA密码将OpenLDAP用户同步到AD LDS或AD

2 年前

snake123 · 滚动到不同页面的锚点,URL中没有#

2 年前

Jan · 密码salt是否应存储在数据库中

2 年前

Yehuda · 用sha1[:10]或MD5进行哈希缓存,MD5更好吗?

2 年前

birb · RFC-6238 TOTP实现与示例不匹配

3 年前

AishaWho · 请解释res=id^(id>>>32)

3 年前

landings · 如何散列整数的环形缓冲区?

3 年前

Canada · 有没有什么方法可以在js中将sha512添加到这个php网页中,以使网站更加安全?

3 年前