Bash dell'hash di password in Golang (compatibile con Node.js)?

Question

Ho impostato un sito con Node.js + passaporto per l'autenticazione dell'utente.

Ora ho bisogno di migrare a Golang e devo fare l'autenticazione con le password utente salvate in db.

Il codice di crittografia Node.js è:

var bcrypt = require('bcrypt'); 

    bcrypt.genSalt(10, function(err, salt) { 
     if(err) return next(err); 

     bcrypt.hash(user.password, salt, function(err, hash) { 
      if(err) return next(err); 
      user.password = hash; 
      next(); 
     }); 
    }); 

Come fare la stessa stringa hash come Node.js bcrypt con Golang?

Answer 1

Usando il pacchetto golang.org/x/crypto/bcrypt, credo che l'equivalente sarebbe:

hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost) 

esempio di lavoro:

package main 

import (
    "golang.org/x/crypto/bcrypt" 
    "fmt" 
) 

func main() { 
    password := []byte("MyDarkSecret") 

    // Hashing the password with the default cost of 10 
    hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost) 
    if err != nil { 
     panic(err) 
    } 
    fmt.Println(string(hashedPassword)) 

    // Comparing the password with the hash 
    err = bcrypt.CompareHashAndPassword(hashedPassword, password) 
    fmt.Println(err) // nil means it is a match 
} 

Answer 2

Dai uno sguardo allo bcrypt package da go.crypto (documenti here).

Per installarlo, utilizzare

go get golang.org/x/crypto/bcrypt 

(è necessario installare mercurial per essere in grado di utilizzare andare a prendere con code.google.com)

Un blog che descrive l'utilizzo del pacchetto bcrypt può essere trovato here. È dal tizio che ha scritto il pacchetto, quindi dovrebbe funzionare;)

Una differenza rispetto alla libreria node.js che si sta utilizzando è che il pacchetto go non ha una funzione genSalt (esportata), ma genererà sale automaticamente quando chiami bcrypt.GenerateFromPassword.