在 Go 中生成 crypt() sha512 哈希

Question

我正在使用 GoLang 开发我的授权模块。在我们使用 PHP5 和 crypt 函数之前。哈希是像 SHA-512 一样生成的：

$6$rounds=5000$usesomesillystri$D4IrlXatmP7rx3P3InaxBeoomnAihCKRVQP22JZ6EY47Wc6BkroIuUUBOov1i.S5KPgErtP/EN5mcO.ChWQW21

并像这样存储在数据库中。但现在我需要让它在 GoLang 中也能工作。我在 Google 上搜索并尝试了不同的方法，例如：

t512 := sha512_crypt.Crypt("rasmuslerdorf", "$6$usesomesillystringforsalt$")
fmt.Printf("hash: %v\n", t512)

但都产生不同的东西。谁能进一步帮助我们？

我们想要像 php 版本一样验证和创建哈希。

提前致谢。

Answer 1

https://github.com/kless/osutil 的 osutil 库支持所有 crypt() 哈希类型。

您的密码哈希可以使用以下 php 代码生成：

echo crypt('rasmuslerdorf', '$6$usesomesillystringforsalt');

此代码产生以下哈希：

$6$usesomesillystri$D4IrlXatmP7rx3P3InaxBeoomnAihCKRVQP22JZ6EY47Wc6BkroIuUUBOov1i.S5KPgErtP/EN5mcO.ChWQW21

这可以像这样在 Go 中重现：

package main                                                

import (
    "fmt"

    "github.com/kless/osutil/user/crypt/sha512_crypt"
)

func main() {
    c := sha512_crypt.New()
    hash, err := c.Generate([]byte("rasmuslerdorf"), []byte("$6$usesomesillystringforsalt"))
    if err != nil {
        panic(err)
    }

    fmt.Println(hash)
}

运行时，它也会产生正确的哈希：

$6$usesomesillystri$D4IrlXatmP7rx3P3InaxBeoomnAihCKRVQP22JZ6EY47Wc6BkroIuUUBOov1i.S5KPgErtP/EN5mcO.ChWQW21

我希望这能回答你的问题。

在实现这一点时请注意，盐只使用了 16 个字符，因此盐usesomesillystri 会返回相同的哈希值。确保在生产代码中选择随机盐。