プレイフレームワークでパスワードをハッシュする方法（多分BCryptで）

Question

私はフレームワークとパスワードのハッシングを少し新しくしました。私は自分のパスワードをハッシュするためのいくつかのソリューションを見つけようとしましたが、BCryptが見つかりました。パスワードをハッシュするには十分だと思いますか？それが良いのであれば、それをどのようにプレーフレームワークで動作させることができますか？ （私は遊び2.1.3を使用しています）ありがとう！

https://github.com/jroper/play-demo-twitbookplus/blob/master/app/controllers/UserController.java

あなたはScalaで同様の操作を行うことができます。ここでは

Answer 1

は、サンプルが、私はそれがNEWUSERを（参照、パスワードをハッシュするbcryptのを使って書いた）とサインイン（）アクションJavaプロジェクトを再生します。この使用

val appDependencies = Seq(
    "org.mindrot" % "jbcrypt" % "0.3m" 
) 

そして、ハッシュパスワードを：：要約すると、Build.scalaであなたの依存関係にjbycrptを追加

String passwordHash = BCrypt.hashpw(password, BCrypt.gensalt()); 

をそして、この使用してパスワードを確認します。

BCrypt.checkpw(password, passwordHash) 

Answer 2

bcryptのが適していますハッシングパスワード。 Silhouetteを使用し、パスワードプラグインにBCrypt password hasherを使用してください。

Answer 3

このプロジェクトは、jbcrypt https://github.com/t3hnar/scala-bcryptの素晴らしいスケーララッパーを提供しています。過去にそれを使用していて、うまく機能しています。