wie sha1 Passwort in Java zu vergleichen?

Question

Lassen Sie sagen, ich SHA1 Passwort wie diese

String pass = "f6ce584e7b4ff5253eed4a2ea2b44247"; 

und ich möchte Bedingung wie diese macht encripted habe:

if (pass.equals("userinput")){ 
     System.out.println("success"); 
    } 

bitte jemand mir helfen ordnungsgemäßen Zustand zu machen/Funktion sowohl diejenigen Werte zwischen Benutzer vergleichen Eingabe und verschlüsseltes Passwort. Ihre Hilfe wird sehr geschätzt. Dank

Answer 1

SHA1 ist ein Hash-Algorithmus, was bedeutet, dass es in eine Richtung ist. Sie können die ursprüngliche Nachricht nach dem Hash-Vorgang nicht abrufen. Im Gegensatz zu Verschlüsselung, die zwei-Wege ist (ermöglicht Verschlüsselung und Entschlüsselung).

Das bedeutet, wenn Sie einen Hashwert vergleichen möchten, versuchen Sie nicht, die ursprüngliche Nachricht zu erhalten. Stattdessen Sie die Nachricht-zu-sein-Vergleich als auch Hash, dann führen Sie das Spiel:

Also, wenn der Hash ist pw gespeichert als:

String pass = "f6ce584e7b4ff5253eed4a2ea2b44247"; 

Um die anschließende Eingabe des Passworts übereinstimmen, Sie tun:

//check if hashed userInput is also "f6ce584e7b4ff5253eed4a2ea2b44247" 
if(pass.equals(sha1(userInput))){   
    //do whatever 
} 

eine sha1() Hash-Funktion zu implementieren, finden Sie unter: Java String to SHA1

Answer 2

Ihre hashcode Um:

public static byte[] sha1(byte[] data) 
Calculates the SHA-1 digest and returns the value as a byte[]. 
Parameters: 
data - Data to digest 
Returns: 
SHA-1 digest 

Gefunden diese bei https://commons.apache.org/proper/commons-codec/apidocs/org/apache/commons/codec/digest/DigestUtils.html#sha1Hex(java.lang.String)

Dies hilft Ihrem Prozess.

import java.io.UnsupportedEncodingException; 
import java.security.InvalidKeyException; 
import java.security.NoSuchAlgorithmException; 

import javax.crypto.Mac; 
import javax.crypto.spec.SecretKeySpec; 

import org.apache.commons.codec.binary.Base64; 
import org.bouncycastle.jcajce.provider.asymmetric.rsa.DigestSignatureSpi.SHA1; 

public class SHA1_test { 

    public static String sha1(String s, String keyString) 
      throws UnsupportedEncodingException, NoSuchAlgorithmException, 
      InvalidKeyException { 

     SecretKeySpec key = new SecretKeySpec((keyString).getBytes("UTF-8"), 
       "HmacSHA1"); 
     Mac mac = Mac.getInstance("HmacSHA1"); 
     mac.init(key); 

     byte[] bytes = mac.doFinal(s.getBytes("UTF-8")); 

     return new String(Base64.encodeBase64(bytes)); 

    } 

    public static void main(String[] args) throws InvalidKeyException, 
      UnsupportedEncodingException, NoSuchAlgorithmException { 
     Boolean validate = false; 
     String code = sha1("admin", "123456"); 
     String your_user_inputString = "testpassword"; 

     if (code.equals(sha1(your_user_inputString, "123456"))) { 
      System.out.println("Correct"); 
     } else { 
      System.out.println("Bad password"); 
     } 

    } 

} 

Das funktioniert !!!