Bcrypt hashowanie hasła w Golang (kompatybilne z Node.js)?

Question

Bcrypt hashowanie hasła w Golang (kompatybilne z Node.js)?

Założyłem stronę z węzłem.js + passport do uwierzytelniania użytkowników.

Teraz muszę przenieść się do Golang, i trzeba zrobić uwierzytelnianie z haseł użytkowników zapisanych w db.

Węzeł.kod szyfrowania js to:

    var bcrypt = require('bcrypt');

    bcrypt.genSalt(10, function(err, salt) {
        if(err) return next(err);

        bcrypt.hash(user.password, salt, function(err, hash) {
            if(err) return next(err);
            user.password = hash;
            next();
        });
    });

Jak zrobić ten sam haszowany łańcuch co Node.js bcrypt z Golangiem?

49

node.js bcrypt go

Author: Cid Huang, 2014-04-24

Source

2 answers

Spójrz na Pakiet bcrypt z go.crypto (docs are here ).

Aby go zainstalować, użyj

go get golang.org/x/crypto/bcrypt

(musisz zainstalować mercurial aby móc korzystać z go get with code.google.com)

Wpis na blogu opisujący użycie pakietu bcrypt można znaleźć tutaj . To od faceta, który napisał paczkę, więc powinno działać;)

Jedna różnica do węzła.używanej biblioteki js jest to, że pakiet go nie ma (wyeksportowana) funkcja genSalt, ale wygeneruje sól automatycznie po wywołaniu bcrypt.GenerateFromPassword.

3

Author: rob74,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/doraprojects.net/template/agent.layouts/content.php on line 54
2015-01-12 22:10:01

score 95 · Accepted Answer

Za pomocą golang.org/x/crypto/bcrypt Pakiet, myślę, że odpowiednikiem będzie:

hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost)

Przykład roboczy:

package main

import (
    "golang.org/x/crypto/bcrypt"
    "fmt"
)

func main() {
    password := []byte("MyDarkSecret")

    // Hashing the password with the default cost of 10
    hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost)
    if err != nil {
        panic(err)
    }
    fmt.Println(string(hashedPassword))

    // Comparing the password with the hash
    err = bcrypt.CompareHashAndPassword(hashedPassword, password)
    fmt.Println(err) // nil means it is a match
}