BCrypt.checkpw() Invalid salt version exception

我正在尝试在我的Play 2.1中使用BCrypt实现身份验证。Java应用程序,但是当我尝试对用户进行身份验证时,我得到了。Invalid salt version exception

这是我的堆栈跟踪

play.api.Application$$anon$1: Execution exception[[IllegalArgumentException: Invalid salt version]]
at play.api.Application$class.handleError(Application.scala:289) ~[play_2.10.jar:2.1.0]
at play.api.DefaultApplication.handleError(Application.scala:383) [play_2.10.jar:2.1.0]
at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:132) [play_2.10.jar:2.1.0]
at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:128) [play_2.10.jar:2.1.0]
at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]
at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]
java.lang.IllegalArgumentException: Invalid salt version
at org.mindrot.jbcrypt.BCrypt.hashpw(BCrypt.java:664) ~[jbcrypt-0.3m.jar:na]
at org.mindrot.jbcrypt.BCrypt.checkpw(BCrypt.java:763) ~[jbcrypt-0.3m.jar:na]
at model.operations.DistrictOperations.authenticate(DistrictOperations.java:24) ~[na:na]
at controllers.Application.authenticateDistrict(Application.java:26) ~[na:na]
at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]
at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]

我正在使用以下 maven 存储库:http://mvnrepository.com/artifact/org.mindrot/jbcrypt/0.3m

我的代码基于文档,因此

district.setPassword(BCrypt.hashpw(json.findPath("password").getTextValue(), BCrypt.gensalt()));    

为了保存密码(我也在检查密码是否为空)

BCrypt.checkpw(password, d.getPassword());

为了检查输入的密码是否正确,其中密码为字符串,d.getPassword()为散列密码。

我不知道这是否是相关信息,但确切地说,我正在使用ORM的休眠和PostgreSQL 8.4作为DB。

我有点被困在这里,所以我问是否有人可以帮助我。比你提前很多。


答案 1

对于遇到相同异常的其他人,请检查您的参数是否正确。(我没有,因此在我意识到我愚蠢的错误之前就发现了这个问题。BCrypt.checkpw

或者,正如OP自己回答的那样,记录/调试散列密码的值,以仔细检查您实际上正在比较散列密码!它应该是一个60个字符的字符串,格式为$2a$10$llw0G6IyibUob8h5XRt9xuRczaGdCm/AiV6SSjf5v78XS824EGbh.


答案 2

我很抱歉打扰了这个问题。我在代码中只有一个错误,它将普通字符串保存到数据库而不是BCrypted。它是从代码的其他部分调用的。


推荐