गोलांग/ऐप इंजन - सुरक्षित रूप से उपयोगकर्ता का पासवर्ड हैशिंग

Question

मैंने आमतौर पर पासवर्ड हैशिंग करने के लिए bcrypt लाइब्रेरी का उपयोग किया है, लेकिन लाइब्रेरी के syscall के उपयोग के कारण ऐसा करने में असमर्थ हूं। मैंने भी स्क्रिप करने की कोशिश की है। अन्य तरीके सुरक्षित हैं, और कौन सा सबसे अच्छा तरीका होगा?

Answer 1

go.crypto पर एक नज़र डालें। यह pbkdf2 और bcrypt के लिए समर्थन प्रदान करता है। दोनों कार्यान्वयन पूरी तरह से गो में लिखे गए हैं और जीएई पर काम करना ठीक है।

उपयोग करने के लिए सबसे आसान शायद bcrypt है।

go get golang.org/x/crypto/bcrypt 

उदाहरण उपयोग: पैकेज रन प्राप्त करने के लिए

import "golang.org/x/crypto/bcrypt" 

func clear(b []byte) { 
    for i := 0; i < len(b); i++ { 
     b[i] = 0; 
    } 
} 

func Crypt(password []byte) ([]byte, error) { 
    defer clear(password) 
    return bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost) 
} 

ctext, err := Crypt(pass) 

if err != nil { 
    log.Fatal(err) 
} 

fmt.Println(string(ctext)) 

उत्पादन कुछ इस तरह होगा:

$2a$10$sylGijT5CIJZ9ViJsxZOS.IB2tOtJ40hf82eFbTwq87iVAOb5GL8e 

आप बस हैश, उपयोग PBKDF2 चाहते हैं। उदाहरण:

import "golang.org/x/crypto/pbkdf2" 

func HashPassword(password, salt []byte) []byte { 
    defer clear(password) 
    return pbkdf2.Key(password, salt, 4096, sha256.Size, sha256.New) 
} 

pass := []byte("foo") 
salt := []byte("bar") 

fmt.Printf("%x\n", HashPassword(pass, salt))