ハッシュアルゴリズムとハッシュコーディング

Question

私はJbossでビルドを使用していますlogin-module。ユーザーがパスワードとして入力したものをエンコードし、dbの暗号化されたパスワードと比較する必要があります。私は自分のアプリケーションをデバッグするとき、私は次の行を使用してDBにパスワードを格納するために

<module-option name="hashAlgorithm" value="MD5"/> 
<module-option name="hashEncoding" value="base64"/> 

は

newUser.setPassword(DatatypeConverter.printBase64Binary(purePassword.getBytes("UTF-8"))); 

それが表示されます： から= MTIzNDU2Nzg=

暗号化されたパスワードDBから

• 暗号化されたパスワードをユーザーログイン= JdVa0oOqQAr0ZMdtcTwHrQ==
の

質問：

1. 何が起こっていますか？いつjbossはbase64アルゴリズムを使用するのですか？md5
2. hashAlgorithmとhashEncodingの違いは何ですか？

Answer 1

1. 何が起こっていますか？いつjbossはbase64アルゴリズムを使用し、いつmd5

MD5はハッシュアルゴリズムであり、Base64は出力文字エンコーディングです。

character encodingは、どの文字が1バイトまたは一連のバイトに対応するかを定義します。

MD5は、文字ではなく8バイトの16バイト出力を生成する暗号化ハッシュアルゴリズムです。すべての8ビットバイトが印刷可能な文字であるわけではありません。

Base64は、バイト配列を受け取り、印刷可能な文字列を生成します。一般的には、バイトの配列を印字可能な文字列にエンコードする必要があります。

2. hashAlgorithmとhashEncodingの違いは何ですか？

いくつかのハッシュ関数は、16進数またはBase64のような出力エンコーディングhashEncodingをハッシュするために使用されるような等MD5、SHA1、SHA-256のようなハッシュアルゴリズムhashAlgorithmの仕様を可能にします。これにより、選択されたハッシュアルゴリズムと選択された出力エンコーディングを1回の呼び出しでハッシュすることができます。

Answer 2

私はあなたが新しい子供であることを確認しましたjboss login-moduleです。私に耳を傾けてください。あなた自身で暗号化を混乱させる必要はありません。あなたはorg.jboss.security.auth.spi.Utilのjbossビルドを持っています。

newUser.setPassword(Util.createPasswordHash("MD5", "base64", null, name, purePassword));