Come usare MD5 in javascript per trasmettere una password

Question

Ho una finestra modale di dialogo jquery per collegarmi al mio sito web. Quando un utente fa clic login fa una richiesta POST a un file login.php come segue:

$.post(
     'includes/login.php', 
     { user: username, pass: password }, 
     onLogin, 
     'json'); 

Come faccio a fare un MD5 su tale password prima di metterlo nella richiesta post? Inoltre, ho le password dell'utente memorizzate in un database MySQL usando MD5(), quindi mi piacerebbe solo confrontare la versione memorizzata della password con l'MD5 della password inviata. Grazie a chiunque risponda.

Answer 1

crypto-js è una ricca libreria javascript contenente molti algoritmi di crittografia.

Tutto quello che dovete fare è semplicemente chiamare CryptoJS.MD5(password)

$.post(
    'includes/login.php', 
    { user: username, pass: CryptoJS.MD5(password) }, 
    onLogin, 
    'json'); 

Answer 2

Si potrebbe desiderare di controllare questa pagina: http://pajhome.org.uk/crypt/md5/

Tuttavia, se la protezione della password è importante, si dovrebbe davvero essere usando qualcosa come SHA256 (MD5 non è IIRC crittograficamente sicuro). Inoltre, potresti prendere in considerazione l'idea di utilizzare TLS e ottenere un certificato in modo da poter utilizzare https.

Answer 3

Se qualcuno è annusando il tuo testo normale traffico HTTP (o cache/biscotti) per le password semplicemente ruotando la password in un hash non aiuta - La password di hash può essere "riprodotta" così come il testo semplice. Il cliente avrebbe bisogno di hash della password con qualcosa di un po 'casuale (come la data e l'ora) veda la sezione "AUTH CRAM-MD5" qui: http://www.fehcom.de/qmail/smtpauth.html

Answer 4

In risposta a Jt. Hai ragione, l'HTML con solo la password è suscettibile all'uomo nell'attacco centrale. Tuttavia, è possibile seminare con un GUID dal server ...

$.post(
    'includes/login.php', 
    { user: username, pass: $.md5(password + GUID) }, 
    onLogin, 
    'json'); 

Ciò sconfiggere l'Uomo-in-the middle ... in che il server potrebbe generare un nuovo GUID per ogni tentativo.

Answer 5

In questo caso, suggerisco di utilizzare CryptoJS.

Fondamentalmente CryptoJS è una raccolta crescente di algoritmi crittografici standard e sicuri implementati in JavaScript utilizzando le migliori pratiche e modelli. Sono veloci e hanno un'interfaccia coerente e semplice.

Quindi in caso si voglia calcolare hash (MD5) della stringa password, procedere come segue:

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/md5.js"></script> 
<script> 
    var passhash = CryptoJS.MD5(password).toString(); 

    $.post(
     'includes/login.php', 
     { user: username, pass: passhash }, 
     onLogin, 
     'json'); 
</script> 

Quindi questo script inviare hash della stringa password al server.

Per ulteriori informazioni e supporto su altri algoritmi di hash calcolo si può visitare il sito:

http://code.google.com/p/crypto-js/