Xác minh mật khẩu Django trong Ruby on Rails cung cấp mật khẩu không khớp

Question

Tôi đang viết lại một ứng dụng Django trong Ruby on Rails và muốn giữ lại mật khẩu cũ cho người dùng.

Django sử dụng PBKDF2SHA1 làm cơ chế mã hóa. Vì vậy, một mật khẩu được mã hóa tôi có là

pbkdf2_sha256$10000$YsnGfP4rZ1IZ$Tpf4922MoNEjuJQA9EG2Elptyt3dMAyzBPUgmunFOW4= 

mật khẩu ban đầu này được 2bulls

Trong Ruby, tôi sử dụng PBKDF256 đá quý và base64 cho việc kiểm tra.

Base64.encode64 PBKDF256.dk("2bulls", "YsnGfP4rZ1IZ", 10000, 32) 

Tôi hy vọng

Tpf4922MoNEjuJQA9EG2Elptyt3dMAyzBPUgmunFOW4= 

Tuy nhiên, tôi đã

YEfK6oUGFHdaKZMDXC0Dz8TpwsJlKfqC5vjCxjo+ldU= 

Bất kỳ ý tưởng?

CẬP NHẬT

Tìm mã trong nguồn django nếu nó có ý nghĩa hơn với bạn.

class PBKDF2PasswordHasher(BasePasswordHasher): 
    """ 
    Secure password hashing using the PBKDF2 algorithm (recommended) 

    Configured to use PBKDF2 + HMAC + SHA256 with 10000 iterations. 
    The result is a 64 byte binary string. Iterations may be changed 
    safely but you must rename the algorithm if you change SHA256. 
    """ 
    algorithm = "pbkdf2_sha256" 
    iterations = 10000 
    digest = hashlib.sha256 

    def encode(self, password, salt, iterations=None): 
     assert password 
     assert salt and '$' not in salt 
     if not iterations: 
      iterations = self.iterations 
     hash = pbkdf2(password, salt, iterations, digest=self.digest) 
     hash = base64.b64encode(hash).decode('ascii').strip() 
     return "%s$%d$%s$%s" % (self.algorithm, iterations, salt, hash) 

    def verify(self, password, encoded): 
     algorithm, iterations, salt, hash = encoded.split('$', 3) 
     assert algorithm == self.algorithm 
     encoded_2 = self.encode(password, salt, int(iterations)) 
     return constant_time_compare(encoded, encoded_2) 

    def safe_summary(self, encoded): 
     algorithm, iterations, salt, hash = encoded.split('$', 3) 
     assert algorithm == self.algorithm 
     return SortedDict([ 
      (_('algorithm'), algorithm), 
      (_('iterations'), iterations), 
      (_('salt'), mask_hash(salt)), 
      (_('hash'), mask_hash(hash)), 
     ]) 

KẾT LUẬN:

Nó chỉ ra rằng chỉ có tài khoản với 2bulls là mật khẩu có vấn đề này. Các tài khoản khác là tốt. Khi tôi biết lý do chính xác cho mật khẩu không phù hợp cho 2bull, tôi sẽ đăng ở đây.

Answer 1

Nếu bạn băm rằng mật khẩu 2bulls sử dụng đoạn mã sau (cùng logic mà Django sử dụng để băm mật khẩu) đây là những gì bạn nhận được (chạy này trên vỏ của Django):

>>> import base64, hashlib 
>>> hash = pbkdf2("2bulls","YsnGfP4rZ1IZ", 10000, 32, hashlib.sha256) 
>>> hash.encode('base64').strip() 
'YEfK6oUGFHdaKZMDXC0Dz8TpwsJlKfqC5vjCxjo+ldU=' 

Chú ý làm thế nào tôi đang sử dụng các thông số tương tự mà bạn đang sử dụng trong Ruby:

password = "2bulls" 
salt = "YsnGfP4rZ1IZ" 
iterations = 10000 
dklen = 32 
digest = hashlib.sha256 

Bạn có chắc chắn băm dự kiến ​​tương ứng với mật khẩu 2bulls?

Answer 2

Tôi vừa mới phát hành một viên ngọc cho mục đích này. Tôi cũng nhận được kết quả tương tự như @Daniel Aronne:

require 'pbkdf2_password_hasher' 

puts Pbkdf2PasswordHasher::hash_password('2bulls','YsnGfP4rZ1IZ',10000,32) 
#=> "YEfK6oUGFHdaKZMDXC0Dz8TpwsJlKfqC5vjCxjo+ldU="