来自 Web 服务的相同字符串的 Java md5 哈希对于每个事务都是不同的

Question

我正在尝试比较来自 Web 服务的 java 密码。

我使用以下命令从命令行调用服务:

curl -d '[{"usr":"joe","password":"joe"}]' http://mydomain.com:8080/myservice/login

我解析 JSON 并将密码传递给哈希方法。

我的哈希方法如下:

 private String createHash(String password){

    byte[] bytesOfMessage = null;
    try {
        bytesOfMessage = password.getBytes("UTF-8");
    } catch (UnsupportedEncodingException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }

    MessageDigest md = null;
    try {
        md = MessageDigest.getInstance("MD5");

    } catch (NoSuchAlgorithmException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }
    String thedigest = md.digest(bytesOfMessage).toString();
    System.out.println("passed in: "+thedigest);

    return thedigest;
}

问题是每次我使用完全相同的密码调用此方法时，打印的哈希值都不同。如何让密码具有相同的哈希值，以便我可以比较密码并对用户进行身份验证？

谢谢!

Answer 1

digest() 方法返回一个 byte[]，toString() 方法返回 byte[] 正在打印字节数组的对象标识，而不是内容。一般来说，为了打印出byte[]的结果，需要将字节转换为可打印的字符串(通常使用十六进制编码或base64编码)。十六进制编码经常用于 md5 校验和，example here .