0

由于某种原因，身份验证失败。但是，如果我将哈希打印到标准输出，它是相同的。有人有什么想法吗？

if File.exists?(passwdFile)  
    File.open("#{passwdFile}",'r').each do |account|
      @account = account.split(':')
      usernameCheck = @account[0] # Stored username
      passwordCheck = @account[1] # Stored hashed password
      if username == usernameCheck
        # Create hash for given password to compare againts our stored one.
        password_hash = BCrypt::Engine.hash_secret(password, password_salt)
        puts "#{password_hash}"
        puts "#{passwordCheck}"
        if passwordCheck == password_hash
          @log.info 'Successfull authentication'
          return true

密码文件如下所示：

bob:$2a$10$1xNjCZxjv0R06qUm1lQEEeZ1uKuZ9ELQIkT2h5/TxCI9eHDurr.dW
4

1 回答 1

1

返回的行在File#each行尾包含换行符，因此您的passwordCheck变量有一个尾随换行符，但 bcrypt 生成的哈希没有。

您可以删除换行符chomp

于 2012-07-11T07:41:35.287 回答