Cómo comparar la contraseña de texto sin formato con la contraseña hash con bcrypt?

Question

Me gustaría utilizar bcrypt para contraseñas hash y luego verificar si la contraseña proporcionada es correcta.

contraseñas hash es fácil:

import bcrypt 

password = u'foobar' 
password_hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 

# then store password_hashed in a database 

¿Cómo puedo comparar una contraseña en texto plano con el hash almacenado?

Answer 1

Con py-bcrypt, no necesita almacenar la sal por separado: bcrypt almacena la sal en el hash.

Puede simplemente usar el hash como una sal y la sal se almacena al principio del hash.

>>> import bcrypt 
>>> salt = bcrypt.gensalt() 
>>> hashed = bcrypt.hashpw('secret', salt) 
>>> hashed.find(salt) 
0 
>>> hashed == bcrypt.hashpw('secret', hashed) 
True 
>>> 

Answer 2

Más tarde, digamos que tiene una contraseña de entrada de usuario user_pass. También hash eso, y luego compara el hash con el hash almacenado, y si coinciden, las contraseñas originales también coinciden.

Tenga en cuenta que bcrypt almacena automáticamente el valor de sal como parte de la contraseña hash, por lo que puede utilizarlo también cuando tenga hash la entrada futura.

primera vez:

import bcrypt 

password = u'foobar' 
salt = bcrypt.gensalt() 
password_hashed = bcrypt.hashpw(password, salt) 

# store 'password_hashed' in a database of your choosing 

Posteriormente tiempos:

import bcrypt 
password = something_that_gets_input() 

stored_hash = something_that_gets_this_from_the_db() 

if bcrypt.hashpw(password, stored_hash) == stored_hash: 
    # password matches 

Answer 3

La documentación no menciona el almacenamiento de la sal, se dice que sólo hay que:

#Initial generation 
hashed = bcrypt.hashpw(password, bcrypt.gensalt()) 
#Store hashed in your db 

#Load hashed from the db and check the provided password 
if bcrypt.hashpw(password, hashed) == hashed: 
    print "It matches" 
else: 
    print "It does not match" 

http://www.mindrot.org/projects/py-bcrypt/

Answer 4

No estoy familiarizado con Python, pero creo que se puede utilizar:
public static boolean checkpw(java.lang.String plaintext, java.lang.String hashed)

// Check that an unencrypted password matches one that has 
// previously been hashed. 
if bcrypt.checkpw(plaintext, hashed): 
    print "It matches" 
else: 
    print "It does not match"