能否使用 bcrypt 版本 6 算法？

编程并不是一个机械性的工作，而是需要有思考，有创新的工作，语法是固定的，但解决问题的思路则是依靠人的思维，这就需要我们坚持学习和更新自己的知识。今天golang学习网就整理分享《能否使用 bcrypt 版本 6 算法？》，文章讲解的知识点主要包括，如果你对Golang方面的知识点感兴趣，就不要错过golang学习网，在这可以对大家的知识积累有所帮助，助力开发能力的提升。

通过 c 程序中的 crypt() 函数，我得到了密码“toto”的以下哈希值： $6$qsx8hjva$oj9iau50jssaam62moo63ea4p1o8dc0zcr6i8n5f4jrge0bv0wrfejwo4hgxaamyof2on5dwze2inwv9ndwvm1

但是，当使用以下代码时，出现错误：

package main

import (
    "fmt"
    "os"

    "golang.org/x/crypto/bcrypt"
)

func main() {
    hashtocrack := "$6$qsx8hjva$oj9iau50jssaam62moo63ea4p1o8dc0zcr6i8n5f4jrge0bv0wrfejwo4hgxaamyof2on5dwze2inwv9ndwvm1"
    fmt.println(bcrypt.comparehashandpassword([]byte(hashtocrack), []byte("toto")))
}

$ go run main.go
crypto/bcrypt: bcrypt algorithm version '6' requested is newer than current version '2'

在我的项目中需要使用 bcrypt 和 $6$ id（更多详细信息见评论），但 bcrypt 包似乎不支持此版本。有其他方法还是我滥用了该包？

解决方案

使用包 github.com/tredoe/osutil/user/crypt/sha512_crypt 解决了我的问题。

$ go get github.com/tredoe/osutil/user/crypt/sha512_crypt

package main

import (
    "fmt"
    "strings"

    "github.com/tredoe/osutil/user/crypt/sha512_crypt"
)

func main() {
    hashtocrack := "$6$qsx8hjva$oj9iau50jssaam62moo63ea4p1o8dc0zcr6i8n5f4jrge0bv0wrfejwo4hgxaamyof2on5dwze2inwv9ndwvm1"
    c := sha512_crypt.new()
    hash, err := c.generate([]byte("toto"), []byte("$6$qsx8hjva$"))
    if err != nil {
        panic(err)
    }

    fmt.println(strings.compare(hashtocrack, hash)) // prints 0 because they are the sames
}

$ go run main.go
0

正如 steffen ullrich 在评论中提到的，$6$ 不是 bcrypt，而是 sha512crypt，正如我们在 crypt 手册页中看到的那样。

hash 变量包含哈希密码，因此我可以将哈希值与其进行比较。

终于介绍完啦！小伙伴们，这篇关于《能否使用 bcrypt 版本 6 算法？》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！