JAVA 中的 SHA2 密码哈希

java hash password-protection sha

2022-09-04 23:54:34

我正在尝试使用SHA2散列一些密码。

我在哪里可以获得一段java代码来做到这一点？

我看过那篇帖子，但我缺少一些东西：使用Java的SHA2密码存储

 Mac mac = Mac.getInstance("HmacSha256");
 SecretKeySpec secret = new SecretKeySpec(key.getBytes(), "HmacSha256");
 mac.init(secret);
 byte[] shaDigest = mac.doFinal(phrase.getBytes());
 String hash = "";
 for(byte b:shaDigest) {
     hash += String.format("%02x",b);
 }

这个短语是我想要编码的字符串吗？什么是关键（第2行）

提前致谢

答案 1

首先，你需要清楚你想做什么。您说要散列密码，但您使用的代码是用于 MAC（消息身份验证代码），特别是 HMAC。

哈希和MAC对于不同的目的来说是不同的东西（尽管HMAC确实涉及使用哈希）。您需要确保使用适合您需求的合适方法。

要求您提供密钥的原因是 MAC 需要密钥。哈希值不会：

public byte[] hash(String password) throws NoSuchAlgorithmException {
    MessageDigest sha256 = MessageDigest.getInstance("SHA-256");        
    byte[] passBytes = password.getBytes();
    byte[] passHash = sha256.digest(passBytes);
    return passHash;
}

答案 2

我修改了一点rossum的代码，添加了盐并将返回类型转换为String，添加了try/catch，也许它会对某人有所帮助：

    public String hash(String password) {
    try {
        MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
        String salt = "some_random_salt";
        String passWithSalt = password + salt;
        byte[] passBytes = passWithSalt.getBytes();
        byte[] passHash = sha256.digest(passBytes);             
        StringBuilder sb = new StringBuilder();
        for(int i=0; i< passHash.length ;i++) {
            sb.append(Integer.toString((passHash[i] & 0xff) + 0x100, 16).substring(1));         
        }
        String generatedPassword = sb.toString();
        return generatedPassword;
    } catch (NoSuchAlgorithmException e) { e.printStackTrace(); }       
    return null;
}