Cách sử dụng MD5 trong javascript để truyền mật khẩu

Question

Tôi có một hộp thoại hộp thoại jquery bật lên để đăng nhập vào trang web của mình. Khi người dùng nhấp vào đăng nhập, yêu cầu đăng lên tệp login.php sẽ như sau:

$.post(
     'includes/login.php', 
     { user: username, pass: password }, 
     onLogin, 
     'json'); 

Làm cách nào để thực hiện md5 trên mật khẩu đó trước khi đưa vào yêu cầu đăng? Ngoài ra, tôi có mật khẩu của người dùng được lưu trữ trong cơ sở dữ liệu MySQL sử dụng MD5(), vì vậy tôi muốn chỉ so sánh phiên bản được lưu trữ của mật khẩu với MD5 của mật khẩu được gửi. Nhờ bất cứ ai trả lời.

Answer 1

crypto-js là một thư viện javascript phong phú chứa nhiều thuật toán mã hóa.

Tất cả bạn phải làm là chỉ cần gọi CryptoJS.MD5(password)

$.post(
    'includes/login.php', 
    { user: username, pass: CryptoJS.MD5(password) }, 
    onLogin, 
    'json'); 

Answer 2

Bạn có thể muốn kiểm tra trang này: http://pajhome.org.uk/crypt/md5/

Tuy nhiên, nếu việc bảo vệ mật khẩu là rất quan trọng, bạn nên thực sự được sử dụng giống như SHA256 (MD5 không phải là mã hóa an toàn iirc). Thậm chí nhiều hơn, bạn có thể muốn xem xét việc sử dụng TLS và nhận chứng chỉ để bạn có thể sử dụng https.

Answer 3

Nếu ai đó đánh hơi của bạn plain-text HTTP giao thông (hoặc bộ nhớ cache/cookie) cho các mật khẩu chỉ chuyển mật khẩu vào một hash sẽ không giúp đỡ - Mật khẩu băm có thể được "phát lại" cũng như văn bản thuần. Khách hàng sẽ cần phải băm mật khẩu với thứ gì đó ngẫu nhiên (như ngày và giờ) Xem phần "AUTH CRAM-MD5" tại đây: http://www.fehcom.de/qmail/smtpauth.html

Answer 4

Để trả lời jt. Bạn là chính xác, HTML chỉ với mật khẩu là dễ bị Man trong cuộc tấn công giữa. Tuy nhiên, bạn có thể gieo hạt bằng GUID từ máy chủ ...

$.post(
    'includes/login.php', 
    { user: username, pass: $.md5(password + GUID) }, 
    onLogin, 
    'json'); 

Điều này sẽ đánh bại Man-In-The middle ... trong đó máy chủ sẽ tạo GUID mới cho mỗi lần thử.

Answer 5

Tôi khuyên bạn nên sử dụng CryptoJS trong trường hợp này.

Về cơ bản CryptoJS là bộ sưu tập ngày càng tăng của các thuật toán mã hóa chuẩn và an toàn được triển khai trong JavaScript bằng cách sử dụng các mẫu và thực tiễn tốt nhất. Chúng rất nhanh và chúng có giao diện nhất quán và đơn giản.

Vì vậy, Trong trường hợp bạn muốn tính toán hash (MD5) của chuỗi mật khẩu của bạn sau đó làm như sau:

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/md5.js"></script> 
<script> 
    var passhash = CryptoJS.MD5(password).toString(); 

    $.post(
     'includes/login.php', 
     { user: username, pass: passhash }, 
     onLogin, 
     'json'); 
</script> 

Vì vậy, kịch bản này sẽ đăng hash của chuỗi mật khẩu của bạn đến máy chủ.

Đối biết thêm thông tin và hỗ trợ trên các thuật toán băm tính khác mà bạn có thể truy cập tại địa chỉ:

http://code.google.com/p/crypto-js/