jbcrypt相关内容

将Python生成的哈希与Java中的原始密码进行比较时,盐修订版无效

因此,我创建了一个数据库,用于存储用户信息及其哈希密码,该密码使用模块使用 Python 脚本进行哈希. 现在使用我的Java客户端登录,我正在使用JBCrypt库作为IntelliJ项目中的Maven依赖项包括在内.它检索哈希值,并且数据库连接工作正常,唯一的问题是它引发此错误: Exception in thread "AWT-EventQueue-0" java.lang.Ill ..
发布时间:2020-07-31 02:39:36 Java开发

Spring Security的BCrypt实现容易受到攻击吗?

我们公司的安全审核发现,我们的bcrypt散列的前缀为"$ 2a $".根据[1]和[2],这可能表明使用了较旧的,易受攻击的bcrypt实现. 所以-这是我的问题: Spring Security的bcrypt实现是否包含漏洞? Spring Security是否支持"$ 2x $"和"$ 2y $"前缀? 参考文献: [1] http://blog.ircmaxell. ..
发布时间:2020-07-31 02:39:32 其他开发

在Spring Security中解码Bcrypt编码的密码以停用用户帐户

我正在Spring Hibernate MVC中从事Web应用程序项目. 我正在使用Spring安全性中的Bcrypt算法将编码后的密码存储在数据库中. 现在,我想获取编码后的密码,以对其进行解码以停用“使用帐户",在该帐户中,我要提供用户电子邮件和密码以在用户停用该帐户之前进行验证. 我在获取解码后的密码时遇到问题. 谁能帮助我摆脱困境或提供其他替代解决方案? 解决方案 使用以下 ..
发布时间:2020-07-31 02:39:29 其他开发

使用jbcrypt时性能可变且性能下降

我正在使用jbcrypt来哈希项目中的密码。在我正在使用的硬件上验证密码时,性能大约为500毫秒(log_rounds设置为12)。 然而,经过一段时间的常规使用后,表演时间突然下降到惊人的15秒。下降非常突然,没有累积,并且在重新启动过程之前保持不变。 分析显示在密钥(..)方法中使用了额外的时间。 来源: http:// jbcrypt .googlecode.com / svn ..
发布时间:2019-01-02 15:16:02 Java开发

jBCrypt 0.3 C#端口(BCrypt.net)

寻找到一个bug在原有V0.1 jBCrypt C#端口后:的 BCrypt.net (的相关问题)。我决定来比较旧的C#端口寻找差异和潜在的问题,如有关问题的错误新jBCrypt代码 下面是我发现: //原始的Java(jBCrypt V0.3): 私有静态诠释streamtoword(字节数据[],INT石油换食品计划[]){ INT I; INT字= 0; INT关闭 ..
发布时间:2016-10-10 20:27:03 C#/.NET