作者:勤奋的瞌睡猪_715 | 来源:互联网 | 2023-10-13 00:42
我正在开发一个传统的ColdFusionMX7站点.他们想要实现“盐渍哈希”密码系统.但是在明年的某个时候,他们计划建立一个全新的PHP站点,并且不想重置(丢失)所有密码.所以我
我正在开发一个传统的ColdFusion MX7站点.他们想要实现“盐渍哈希”密码系统.但是在明年的某个时候,他们计划建立一个全新的PHP站点,并且不想重置(丢失)所有密码.
所以我正在寻找一些可以在两个平台上运行的代码.
我是新手,但据我所知,以下两个代码块应该做同样的事情.但是,它们会产生不同的结果.有人在乎帮忙吗?
冷冻代码:
var hashed = '';
hashed = hash( password & salt, arguments.algorithm, 'UTF-8' );
hashed = hash( hashed & salt, arguments.algorithm, 'UTF-8' );
PHP代码:
function computeHash($password,$salt)
{
$hashed = '';
$hashed = hash('sha1', $password . $salt);
for ($i = 1; $i <= 1024; $i++)
{
$hashed = hash('sha1', $hashed . $salt);
}
echo $hashed;
}
更新1:
谢谢你的回复!使用密码“p @ ssW0rd”和“JjXSROiYyKkxNzTklaiErQ ==”的盐生成以下结果:
COLDFUSION:
代码,第1部分:
hashed = hash( password & salt, arguments.algorithm, 'UTF-8' );
产生:
A0A8DE3A3B2A8BFD74766EEE126950F4462D3BCB
代码,第2部分:
hash( hashed & salt, arguments.algorithm, 'UTF-8' );
产生:
CFF9B75918B75761B5568854782CD709B2941637
PHP:
代码,第1部分:
$hashed = hash('sha1', $password . $salt);
产生:
a0a8de3a3b2a8bfd74766eee126950f4462d3bcb
代码,第2部分:
hash('sha1', $hashed . $salt);
产生:
e955404423747ec706561fa9a319ddac47194a65
如您所见,第一次输出匹配.但是当我重新哈希时,它们不再匹配.我糊涂了.
解决方法:
ColdFusion generates A0A8DE3A3B2A8BFD74766EEE126950F4462D3BCB
, and PHP generates a0a8de3a3b2a8bfd74766eee126950f4462d3bcb
As you can see, the first time around, the outputs match.
那些字符串不相同.你需要把它们都转换成相同的情况 – 我会在PHP的生成结果上使用strtoupper().