bcryptを使用して平文パスワードとハッシュパスワードを比較するにはどうすればよいですか？

Question

bcryptを使用してパスワードをハッシュし、後で提供されたパスワードが正しいかどうかを確認します。パスワードをハッシュ

は簡単です：

import bcrypt 

password = u'foobar' 
password_hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 

# then store password_hashed in a database 

はどのようにして保存されたハッシュにプレーンテキストのパスワードを比較することができますか？

Answer 1

py-bcryptでは、塩を別々に保存する必要はありません。bcryptは塩をハッシュに保存します。

単純にハッシュを塩として使用することができ、塩はハッシュの先頭に格納されます。

>>> import bcrypt 
>>> salt = bcrypt.gensalt() 
>>> hashed = bcrypt.hashpw('secret', salt) 
>>> hashed.find(salt) 
0 
>>> hashed == bcrypt.hashpw('secret', hashed) 
True 
>>> 

Answer 2

その後、ユーザー入力パスワードuser_passがあるとします。ハッシュも同様にハッシュし、ハッシュと格納されたハッシュを比較し、一致すると元のパスワードも一致します。

bcryptはハッシュされたパスワードの一部としてsalt値を自動的に保存するので、将来の入力もハッシュするときに使用できることに注意してください。周り

初回：

import bcrypt 

password = u'foobar' 
salt = bcrypt.gensalt() 
password_hashed = bcrypt.hashpw(password, salt) 

# store 'password_hashed' in a database of your choosing 

後の時代：

#Initial generation 
hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 
#Store hashed in your db 

#Load hashed from the db and check the provided password 
if bcrypt.hashpw(password, hashed) == hashed: 
    print "It matches" 
else: 
    print "It does not match" 

http://www.mindrot.org/projects/py-bcrypt/：

import bcrypt 
password = something_that_gets_input() 

stored_hash = something_that_gets_this_from_the_db() 

if bcrypt.hashpw(password, stored_hash) == stored_hash: 
    # password matches 

Answer 3

ドキュメントは、塩を格納言及していない、それはあなただけに持っていると言います

Answer 4

私は、Pythonに慣れていないんだけど、私はあなたが使用することができると思う：
public static boolean checkpw(java.lang.String plaintext, java.lang.String hashed)

// Check that an unencrypted password matches one that has 
// previously been hashed. 
if bcrypt.checkpw(plaintext, hashed): 
    print "It matches" 
else: 
    print "It does not match"