25

Play 2.1 で、BCrypt を使用して認証を実装しようとしています。Java アプリケーションですがInvalid salt version exception、ユーザーを認証しようとすると取得します。

これは私のスタックトレースです

play.api.Application$$anon$1: Execution exception[[IllegalArgumentException: Invalid salt version]]
at play.api.Application$class.handleError(Application.scala:289) ~[play_2.10.jar:2.1.0]
at play.api.DefaultApplication.handleError(Application.scala:383) [play_2.10.jar:2.1.0]
at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:132) [play_2.10.jar:2.1.0]
at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:128) [play_2.10.jar:2.1.0]
at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]
at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]
java.lang.IllegalArgumentException: Invalid salt version
at org.mindrot.jbcrypt.BCrypt.hashpw(BCrypt.java:664) ~[jbcrypt-0.3m.jar:na]
at org.mindrot.jbcrypt.BCrypt.checkpw(BCrypt.java:763) ~[jbcrypt-0.3m.jar:na]
at model.operations.DistrictOperations.authenticate(DistrictOperations.java:24) ~[na:na]
at controllers.Application.authenticateDistrict(Application.java:26) ~[na:na]
at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]
at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]

次の Maven リポジトリを使用しています: http://mvnrepository.com/artifact/org.mindrot/jbcrypt/0.3m

私のコードはドキュメントに基づいているため、

district.setPassword(BCrypt.hashpw(json.findPath("password").getTextValue(), BCrypt.gensalt()));

パスワードを保存するため（パスワードがnullであることも確認しています）

BCrypt.checkpw(password, d.getPassword());

入力したパスワードが正しいかどうかを確認します。パスワードは文字列で、d.getPassword() はハッシュ化されたパスワードです。

これが関連する情報かどうかはわかりませんが、正確には、ORM には hibernate を使用し、DB には PostgreSQL 8.4 を使用しています。

私はここで立ち往生しているので、誰かが私を助けてくれるかどうか尋ねています. よろしくお願いします。

4

9 に答える 9

1

私の場合、{bcrypt}db への挿入時に接頭辞として使用しました。

実例

{bcrypt}$2a$12$Yb3YagKV8B3AXoY2p/Ldk.L2maVKfNlr2dedk4ZUs/YUlalS8EzYu

パスワードを取得すると、値全体prefixが返されます。そのため、プレフィックスをhashing値から除外しました。

String prefix= "{bcrypt}";

String hash_pw= user.getPassword().substring((prefix.length());

BCrypt.checkpw(loginRequest.getPassword(),hash_pw);
于 2020-11-30T07:19:01.730 に答える