如何将Java中的SHA函数转换为Ruby中的等效函数？

Question

我在Java中有这个算法来存储数据库中的密码。我想在Ruby on Rails中重写我的应用程序，所以我需要使用相同的算法来比较散列密码。这个算法的Ruby等价物是什么？

public static String encrypt(String password) { 
    MessageDigest md; 
    try { 
     md = MessageDigest.getInstance("SHA"); 
     md.update(password.getBytes("UTF-8")); // step 3 
     byte raw[] = md.digest(); // step 4 
     String hash = (new BASE64Encoder()).encode(raw); // step 5 
     return hash; // step 6 
    } catch (NoSuchAlgorithmException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } catch (UnsupportedEncodingException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 
    return null; 
} 

只是用于测试目的，“teste123”密码在我的Java版本生成此哈希： PQ87ndys7DDEAIxeAw5sE6R4y08 =

Answer 1

在阅读本文之前，请阅读Greg's answer关于散列。

然后：

import java.security.*; 
import sun.misc.BASE64Encoder; 
import java.io.*; 
public class test { 
    public static String encrypt(String password) { 
    MessageDigest md; 
    try { 
     md = MessageDigest.getInstance("SHA"); 
     md.update(password.getBytes("UTF-8")); // step 3 
     byte raw[] = md.digest(); // step 4 
     String hash = (new BASE64Encoder()).encode(raw); // step 5 
     return hash; // step 6 
    } catch (NoSuchAlgorithmException e) { 
    } catch (java.io.UnsupportedEncodingException e) { 
    } 
    return null; 
    } 

    public static void main(String[] args) { 
    System.out.println(encrypt("my password")); 
    } 
} 

此输出

ovj3 + hlaCAoipokEHaqPIET58zY =

在Ruby：

require 'digest/sha1' 
require 'base64' 
Base64.b64encode Digest::SHA1.digest('my password') 

还输出

ovj3 + hlaCAoipokEHaqPIET58zY =

Answer 2

你去任何前进一步，停止你正在做什么，阅读编码恐怖文章：You're Probably Storing Passwords Incorrectly。

使用简单散列（不含salt）对密码进行编码几乎与根本不使用任何散列一样糟糕。