0

我需要将密码转换为 MD5 散列，并将其与从 Web 服务获得的 MD5 散列进行比较。如果这两个匹配，用户可以登录。

假设用户的密码是“ cat ”。如果我从中得出一个哈希值，我会得到d077f244def8a70e5ea758bd8352fcd8. 这等于我从 web 服务收到的哈希值。现在我知道创建 MD5 的代码是正确的。

但是，当密码是“ çàt ”时，我得到这个哈希：727f8e931135b44b37eb147c8a7a56af。网络服务给了我这个哈希：f571ca52b4e3c5a6f49675deaea89cac.

所以这就是问题所在。由于某种原因，这两个同一个词的哈希值不同，甚至不知道这样的事情是可能的。仅当密码中有重音符号或其他奇怪字符时才会发生这种情况，因此我认为这与编码有关。

我试过NSISOLatin1StringEncoding这样使用：

NSString *string = [NSString stringWithFormat:@"çàt"];

char converted[([string length] + 1)];
[string getCString:converted maxLength:([string length] + 1) encoding: NSISOLatin1StringEncoding];

NSString *converted_str = [NSString stringWithCString:converted encoding:NSISOLatin1StringEncoding];

在这里找到：使用 NSString 将 UTF-8 编码转换为 ISO 8859-1 编码

但这也没有给我正确的哈希值。

我尝试了所有可能的 NSString 编码，但没有一个 em 返回正确的哈希值。

那么我能做些什么呢。转换编码的代码有问题吗？或者也许它与编码没有任何关系（因为尝试其他编码不起作用）？

4

3 回答 3

1

我会说 727... 你得到的是正确的，这也是 md5 命令行工具提供的。所以这是你的服务器部分坏了 - 正如你已经说过的，它可能只是一些错误的编码 - 在将文本传输到服务器时要小心。

于 2013-08-20T16:21:50.797 回答
1

它确实与文本编码有关。请记住，MD5 散列适用于字节，而不是字符。因此，您输入的文本的编码很重要！

以下是散列到您看到的结果的字节序列：

d077f244def8a70e5ea758bd8352fcd8 = 63 61 74       ("cat", ASCII)

727f8e931135b44b37eb147c8a7a56af = c3 a7 c3 a0 74 ("çát", UTF-8 NFC)

f571ca52b4e3c5a6f49675deaea89cac = e7 e0 74       ("çát", ISO8859-1)

在进行此工作时，请记住以下非常重要的几点：

  • 并非所有字符都可以在 ISO8859-1 中表示。它仅限于在西欧语言中发现的字符。
  • 即使在 UTF-8 中，同一字符也可以有多种表示形式。最值得注意的是，诸如“á”之类的重音字符既可以表示为单个预组合字符（U+00E1 带有 ACUTE 的拉丁小写字母 A），也可以表示为组合序列（U+0061 拉丁小写字母 A + U+0301 COMBINING ACUTE口音）。结果看起来相同（á 与 á），但大多数比较例程以及哈希将被视为不同的字符串，除非首先进行规范化。
于 2013-08-20T16:44:15.213 回答
0

使用此方法，您可以在 Objective-c 中返回 md5 散列字符串，然后您必须导入通用加密库

#import <CommonCrypto/CommonDigest.h>

-(NSString*)md5HexDigest:(NSString*)input {
const char* str = [input UTF8String];
unsigned char result[CC_MD5_DIGEST_LENGTH];
CC_MD5(str, strlen(str), result);

NSMutableString *ret = [NSMutableString stringWithCapacity:CC_MD5_DIGEST_LENGTH*2];
for(int i = 0; i<CC_MD5_DIGEST_LENGTH; i++) {
    [ret appendFormat:@"%02x",result[i]];
}
return ret;

}

然后确保您在应用程序和 Web 服务这两个部分使用相同的编码系统，我建议使用“UTF-8”，但如果您使用“latin 1”，那么在您的 Web 服务中您应该使用“iso -850-1"

于 2013-08-20T16:40:38.080 回答