PHPでこれと同じJava SHA-1を入手できますか？

Question

ウェブサイトのプラットフォームをJavaからPHPに変更する必要があると思いますが、私はすべてのユーザーのパスワードを保持したいと思います...

このコードでは、ハッシュ値をウェブサイトへのパスワード：

MessageDigest md = null; 
md = MessageDigest.getInstance("SHA"); 
md.update(plaintext.getBytes("UTF-8")); 
byte raw[] = md.digest(); 
hash = new Base64().encodeToString(raw).replaceAll("\n", "").replaceAll("\r", ""); 

私は、Javaコードは、パスワードのSHA-1ハッシュをしましたが、直前にそれがUTF-8にエンコードされたバイトだったし、その後それはBase64エンコードされたことと思います。

私はPHPコードを同じようにしたいと思います。すなわち、Javaと同じパスワードのハッシュと同じ値を返します.Sha-1ハッシングを実行しているPHPコードはそうではないようですハッシュのJava Base64でデコードされた値と比較した場合、同じSHA（-1、エンコードされたBase64ではなく、-1）を返します。PHPのパスワードがUTF-8でないという事実と関係がありますか最初にエンコードされたバイト（と私はPHPでそれを行うことができます）してください？

P.S. Javaで

別の奇妙な...私のパスワードはすべて28characters長い（このrnwn4zTNgH30l4pP8V05lRVGmF4=のような通常のもの）です...しかし、これらのパスワードハッシュのBase64().decode(hash)値が長い10文字（例[B@14e1f2b）です。

私はBase64が各3つのチャーター（28または27、パディング=チャーターを除いて、それらの10チャプターより3分の1大きい）を1文字追加したと思っています。 ??

さらに、PHPのSHA-1パスワードのハッシュ値は、dd94709528bb1c83d08f3088d4043f4742891f4fのように40文字（UTF-8 mysqlデータベース内）ですか？

Answer 1

[B@14e1f2bは間違いなくハッシュではありません。 byte[]からStringへの暗黙的な変換の結果です。

それは、あなたがこのような何かのようになります。

String decodedHash = Base64().decode(hash); // Produces [B@14e1f2b 

をしかし、ハッシュの正しい表現はバイト配列である：

byte[] decodedHash = Base64().decode(hash); 

Answer 2

私は正常にSHAを計算するためにJavaで何-1のハッシュは、PHPのsha1（）関数とまったく同じです。キーは、toHexStringを使用して、生のバイトを印刷可能な方法で表示することです。 PHP関数を使用していて、複雑なプロセスと同じ結果を得たい場合は、PHPで$ raw_outputパラメータをtrueに設定して、生のバイトを取得し、Base64を適用する必要があります。 Full source code。

/** 
* Compute a SHA-1 hash of a String argument 
* 
* @param arg the UTF-8 String to encode 
* @return the sha1 hash as a string. 
*/ 
public static String computeSha1OfString(String arg) { 
    try { 
     return computeSha1OfByteArray(arg.getBytes(("UTF-8"))); 
    } catch (UnsupportedEncodingException ex) { 
     throw new UnsupportedOperationException(ex); 
    } 
} 

private static String computeSha1OfByteArray(byte[] arg) { 
    try { 
     MessageDigest md = MessageDigest.getInstance("SHA-1"); 
     md.update(arg); 
     byte[] res = md.digest(); 
     return toHexString(res); 
    } catch (NoSuchAlgorithmException ex) { 
     throw new UnsupportedOperationException(ex); 
    } 
} 

private static String toHexString(byte[] v) { 
    StringBuilder sb = new StringBuilder(v.length * 2); 
    for (int i = 0; i < v.length; i++) { 
     int b = v[i] & 0xFF; 
     sb.append(HEX_DIGITS.charAt(b >>> 4)).append(HEX_DIGITS.charAt(b & 0xF)); 
    } 
    return sb.toString(); 
} 

Answer 3

PHPのsha1（）は、デフォルトでは16進数として出力の各バイトを符号化していますが、2番目の引数としてtrueを渡すことによって、生の出力を得ることができます：

$digest = sha1($password, true); // This returns the same string of bytes as md.digest() 

その後base64_encodeにダイジェストを渡します

base64_encode(sha1($password, true)); 

これは、javaコードとまったく同じSHA-1ハッシュを返します。