10

我正在将 Django 站点移植到 Node.js，并且我正在尝试在 Node.js 中重新实现 Django 设置密码方法。这是 Django 代码

from django.utils.crypto import (
    pbkdf2, get_random_string)

import hashlib

password = 'text1'
algorithm = "pbkdf2_sha256"
iterations = 10000
salt = 'p9Tkr6uqxKtf'
digest = hashlib.sha256
hash = pbkdf2(password, salt, iterations, digest=self.digest)
hash = hash.encode('base64').strip()
print "%s$%d$%s$%s" % (self.algorithm, iterations, salt, hash)

这是我到目前为止的 Node.js 代码：

var password = 'text1';
var hashed = crypto.createHash('sha256').update(password, 'utf8').digest();
var salt = 'p9Tkr6uqxKtf';
var algorithm = "pbkdf2_sha256";
var iterations = 10000;
crypto.pbkdf2(hashed, salt, iterations, 32, function(err, encodedPassword) {
    var newPass = new Buffer(encodedPassword).toString('base64');
    console.log(encodedPassword);

    // console.log(Buffer(encodedPassword, 'binary').toString('hex'));
    var finalPass = algorithm +'$'+ iterations +'$'+  salt +'$'+  newPass;
    console.log(finalPass);
});

我在 Node 中的解决方案输出的结果与 Python / Django 代码不同。在这一点上，我几乎无法自拔，任何帮助都将不胜感激。提前致谢。

4

5 回答 5

6

这是使用pbkdf2-sha256的更好解决方案：

var pbkdf2 = require('pbkdf2-sha256');
var password = 'text1';
var salt = 'p9Tkr6uqxKtf';
var algorithm = "pbkdf2_sha256";
var iterations = 10000;
var hashed = pbkdf2(password, new Buffer(salt), iterations, 32).toString('base64');
var finalPass = algorithm +'$'+ iterations +'$'+  salt +'$'+  hashed;

上面的代码应该足以使用 Node.js 验证存储在 Django 中的密码。

于 2014-05-09T09:19:47.523 回答
1

所以我对此的解决方案是创建一个 python 脚本，它接受盐和用户密码并返回散列密码。我从节点调用这个脚本并解析结果。我检查散列密码是否以：pbkdf2_sha256 开头，然后根据我的 python 脚本返回的内容验证它，如果它验证使用我的新系统散列函数来重置密码。

于 2013-03-15T18:27:24.870 回答
1

请改用pbkdf2-sha256。遇到了您正在处理的完全相同的问题（Django -> NodeJS），这对我有用！:)

于 2014-03-12T12:56:54.717 回答
0

按照bababa的回答，我的方法是创建一个Python脚本以及使用

“从 django.contrib.auth 导入哈希”

函数 hashers.check_password() 和 hashers.make_password() 提供了针对 Django 安装验证或创建密码所需的功能。

有关此功能的更多文档，请参见https://docs.djangoproject.com/en/1.5/topics/auth/passwords/

于 2014-02-28T23:17:16.503 回答
0

感谢@paldepind 的回答对我有帮助！但是，不推荐使用 pbkdf2-sha256 模块。虽然它被替换为pbkdf2，但这也不是必需的；Node 为内置的加密模块提供了一个pbkdf2函数，如果你给它正确的参数，它就可以工作。这是带有 OP 密码的代码。我还用我自己的密码验证了这段代码：

const crypto = require("crypto");

// Given the following password, using algorithm pbkdf2_sha256:
// pbkdf2_sha256$10000$p9Tkr6uqxKtf$9OTqv/1X3jvhdyWRm1vwQzMYO9cOzth7hYpoFe0qboA=

var password = "text1";
var salt = "p9Tkr6uqxKtf";
var iterations = 10000;

crypto.pbkdf2(password, salt, iterations, 32, "sha256", (err, derivedKey) => {
  if (err) throw err;
  console.log(derivedKey.toString("base64"));
});

您也可以使用pbkdf2Sync。

于 2018-10-28T21:16:08.890 回答