GO语言密码加解密(bcrypt)

Posted 站点可靠性工程师

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了GO语言密码加解密(bcrypt)相关的知识,希望对你有一定的参考价值。

bcrypt加密算法介绍
bcrypt算法对于同一个密码,每次生成的hash不一样

业务流程

对用户注册时传入的密码进行加密
//此方法生成hash值

HashAndSalt([]byte("password"))     //password为string类型

将第一次生成的密码hash值存入数据库

密码验证

hashedPwd为保存在数据库中的密码hash,password为前端传过来要验证的密码
ComparePasswords 方法返回true说明密码验证通过

ValidatePasswords(hashedPwd string,[]byte("password"))      

封装加密和验证方法

package utils

import (
    "golang.org/x/crypto/bcrypt"
)

// 加密密码
func HashAndSalt(pwd []byte) string {
    hash, err := bcrypt.GenerateFromPassword(pwd, bcrypt.MinCost)
    if err != nil {

    }
    return string(hash)
}

// 验证密码
func ValidatePasswords(hashedPwd string, plainPwd []byte) bool {
    byteHash := []byte(hashedPwd)
    err := bcrypt.CompareHashAndPassword(byteHash, plainPwd)
    if err != nil {
        return false
    }
    return true
}
链接:http://events.jianshu.io/p/156bed22328f

以上是关于GO语言密码加解密(bcrypt)的主要内容,如果未能解决你的问题,请参考以下文章

Go-RSA加密解密详解与代码

如何将密码文本与 bcrypt 哈希值进行比较?

密码技术--国密SM4分组密码算法及Go语言应用

凯撒密码实现英文短句的加解密

密码技术--国密SM2椭圆曲线公钥密码算法及Go语言应用

7 Go密码学(四) 非对称加密之RSA