Hàm băm được sử dụng bởi MongoDB để băm mật khẩu người dùng cơ sở dữ liệu là gì?

Question

Trong sử dụng MongoDb có thể thêm người dùng vào cơ sở dữ liệu để kiểm soát truy cập. Một người sử dụng có thể được chèn với:

db.addUser({ user: "aaaa", pwd: "1234", roles: [...]}) 

và người dùng chèn là:

{ 
    "user" : "aaa", 
    "pwd" : "08ccdf34dbb3ca05dcc195e30994b628", 
    "roles" : [ 
     "userAdminAnyDatabase" 
    ], 
    "_id" : ObjectId("52a88b45965c4e7ad46bb97b") 
} 

chức năng gì MongoDB sử dụng để tính toán/băm phím pwd?

Answer 1

The pwd is the hex encoding of MD5(username + ":mongo:" + password_text).

Từ chính thức documentation.

Kết quả không trùng với mã băm bạn hiển thị trong json, nhưng tôi nghĩ bạn đã thay thế tên người dùng và mật khẩu thực tế bằng cách thêm "aaaa" nhưng truy xuất "aaa".