hash - BCrypt 比较两个哈希值不相等

Question

我有这个代码:

u := models.Users{}

u = u.FindByEmail(登录.Email)

密码 := []byte(登录名.密码)

哈希密码，错误:= bcrypt.GenerateFromPassword(密码，bcrypt.DefaultCost) 如果错误!=无{ panic (错误)

错误 = bcrypt.CompareHashAndPassword(hashedPassword, []byte(u.Password)) fmt.Println(错误)

我最终得到这个错误:crypto/bcrypt: hashedPassword is not the hash of the given password

但是我之前保存我的模型以与“admin”具有相同的散列，但是当我运行我的应用程序时，它告诉我它不相等。

Answer 1

重新阅读docs仔细。

CompareHashAndPassword 将 bcrypt 散列密码与其可能的明文等价物进行比较。成功时返回 nil，失败时返回错误。

基本上，它是说您应该将存储的哈希值与明文密码进行比较。

你可能想要:

u := models.Users{}

u = u.FindByEmail(login.Email)

plainPassword := []byte(login.Password)
// Assumes that u.Password is the actual hash and that you didn't store plain text password.
err = bcrypt.CompareHashAndPassword([]byte(u.Password), plainPassword)

fmt.Println(err)