java实现Django的PBKDF2PasswordHasher加密算法

最新推荐文章于 2024-04-20 23:53:40 发布

土豆TM

最新推荐文章于 2024-04-20 23:53:40 发布

阅读量2.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java 文章标签： PBKDF2Pass pbkdf2-sha django加密算法

本文链接：https://blog.youkuaiyun.com/tudou201601/article/details/72765025

本文介绍了如何在Java中实现Django的PBKDF2PasswordHasher加密算法，详细解析了加密后的字符串格式，包括哈希算法、迭代次数、salt和密码哈希值。内容基于对Django源码的分析，并提供了包含随机salt生成的Java工具类实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因为业务的需要，java要实现Django的PBKDF2PasswordHasher加密算法。本来以为算法嘛，知道源码，自己模仿写一套应该很简单，事实却是打脸了！在同事的帮忙下分析了半天的python源码，终于明白加密后的是下面这种格式的字符串：

<algorithm>$<iterations>$<salt>$<hash>

上面就是用于储存用户密码的部分，以美元字符分分隔并由哈希算法、算法迭代次数（工作因数）、随机的salt、以及生成的密码哈希值组成。算法是Django可以使用的，单向哈希或者密码储存算法之一。详细介绍请参考：http://python.usyiyi.cn/translate/django_182/topics/auth/passwords.html
下面的工具类是根据https://gist.github.com/lukaszb/1af1bd4233326e37a8a0代码基础上添加了生成随机的salt。

package test;

/* Example implementation of password hasher similar on Django's PasswordHasher
 * Requires Java8 (but should be easy to port to older JREs)
 * Currently it would work only for pbkdf2_sha256 algorithm
 */
import java.nio.charset.Charset;
import java.security.NoSuchAlgorithmException;
import java.security.spec.InvalidKeySpecException;
import java.security.spec.KeySpec;
import java.util.Base64;
import java.util.Random;

import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;


class Hasher {
    public final Integer DEFAULT_ITERATIONS = 20000;
    public final String algorithm = "pbkdf2_sha256";
    public Hasher() {}

    public String getEncodedHash(String password, String salt, int iterations) {
        // Returns only the last part of whole encoded password
        SecretKeyFactory keyFactory = null;
        try {
            keyFactory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
        } catch</