javascript - 在 node.js 中验证来自 PHP 的 SHA512 哈希

Question

我正在尝试将旧密码哈希方案从 PHP 移植到 Javascript (node.js)，但在此过程中我遗漏了一些东西。

---

原始的、有效的 PHP 版本

这是“原始”的工作代码:

function create_hash($password) {
    $salt = uniqid();
    $algorithm = '6'; // CRYPT_SHA512
    $rounds = '1234';

    // This is the "salt" string we give to crypt().
    $cryptSalt = '$' . $algorithm . '$rounds=' . $rounds . '$' . $salt;

    $hashedPassword = crypt($password, $cryptSalt);

    return $hashedPassword;

}

function hash_is_valid($password, $hash) {
    return (crypt($password, $hash) == $hash);
}

使用上述 PHP 函数进行工作测试:

echo $password = 'secret';
echo '<br /><br />';

echo $hash = create_hash($password);
echo '<br /><br />';

echo 'Should be true: ';
$valid1 = hash_is_valid($password, $hash);
var_dump($valid1); // outputs "bool(true)"
echo '<br /><br />';

echo 'Should be false: ';
$valid2 = hash_is_valid('wrong_pass', $hash);
var_dump($valid2); // outputs "bool(false)"
echo '<br /><br />';

Javascript 版本(损坏)

这是我到目前为止所得到的，但还不完全是

function hash_is_valid(password, hash, cb) {

    // Hash Format:
    // $[algorithm]$[number_of_rounds]$[salt]$[hashed_password]
    let hashParts = hash.split('$')
    console.log(hashParts)
    let salt = hashParts[3]
    let numRounds = parseInt(hashParts[2].substr(7)) // from string like rounds=1234
    let originalHashResult = hashParts[4]

    let salted = password + '{' + salt + '}'
    let processedHash = crypto.createHash('sha512').update(salted, 'utf-8');

    for (let i = 1; i < numRounds ; i++) {
      processedHash = crypto.createHash('sha512').update(processedHash.digest('binary') + salted);
    }

    processedHash = processedHash.digest('base64')

    // Capture the result
    let hashVerified = (processedHash === originalHashResult)

    // Call the callback with the result
    cb(hashVerified)

}

hash_is_valid('secret', '$6$rounds=1234$56ab50921c460$P4bgd3kMX2xyWJTDOYAdow.jsXiS2TARUJW4BXifgm4czraOIDFLqZ5Ii50GLIKwYTjWwN6WrtG82omQes0cK0', (passed) => {
  console.log((passed) ? 'password is good' : 'password is no good')
})

javascript 基于 SO 问题的答案 How to validate Symfony2 sha512 passwords using nodejs

javascript 版本正在使用一些测试值:

密码: secret

哈希:$6$rounds=1234$56ab50921c460$P4bgd3kMX2xyWJTDOYAdow.jsXiS2TARUJW4BXifgm4czraOIDFLqZ5Ii50GLIKwYTjWwN6WrtG82omQes0cK0

Answer 1

您可以使用 crypt3 NPM 包来完成此操作:

var crypt = require('crypt3'),
    password = 'secret',
    hash = '$6$rounds=1234$56abadac833a5$fQIaUG/da/KqlJc5DzCIym/PL.ZhEdw5VOZsw7mofkm.3aE2rZ/rjDCczymRbj1V3rF6lzJO7DR1WOd2ZnC6O.';

function hash_is_valid(password, hash) {
  return hash === crypt(password, hash);
}

console.log(hash_is_valid(password, hash)); // true

PHP 的crypt 函数和NPM 的crypt3 包委托(delegate)给crypt(3)所以给定相同的数据，应该产生相同的结果。