14
ответов

Цепочка обещаний - аутентификация пользователей с помощью bcrypt mongoose и jwt [duplicate]

В настоящее время работает над аутентификацией пользователей для обучения. Мой маршрут регистрации работает отлично и выглядит чисто с единственной областью обещаний. Но мне трудно найти, как переписать мой ...
вопрос задан: 5 June 2016 09:49
4
ответа

Сравнение паролей со склепом () в PHP

Я должен получить основы этой функции. Состояния документации php.net, для алгоритма шифра, что: хеширование Шифра с солью следующим образом: "a$ за 2$", две цифры стоили параметра, "$", и...
вопрос задан: 28 June 2010 19:31
3
ответа

Что использовать для хеширования пароля? Какая-либо причина не использовать jBCrypt?

Я планирую использовать jBCrypt для хеширования пароля в новом веб-приложении, поскольку это, как предполагается, лучше всего из того, что я считал. Поскольку я не использовал его, прежде чем я изучу, если существует какая-либо причина нет...
вопрос задан: 7 March 2009 23:34
2
ответа

Не могу npm установить bcrypt на Windows 10

Я хочу установить bcrypt в мой проект Express. Я следовал инструкциям, приведенным на этой странице для пользователей Windows. Я просто запускаю данную команду npm install --global --production windows-build -...
вопрос задан: 15 January 2019 15:11
2
ответа

Почему делает BCrypt.net GenerateSalt (31) возврат немедленно?

Я споткнулся через BCrypt.net после того, чтобы читать сообщение Jeff Atwood о хранении паролей, которые привели меня к рекомендации Thomas Ptacek использовать BCrypt для хранения паролей. Который наконец привел меня к этому C#...
вопрос задан: 23 May 2017 12:17
2
ответа

узел - соль bcrypt [дубликат]

Я читаю сообщение в блоге о хэшировании паролей и имею некоторые проблемы с пониманием следующего кода UserSchema.pre ('save', function (next) {var user = this; // только хэш-пароль ...
вопрос задан: 25 March 2015 19:51
2
ответа

Установка bcrypt-рубинового драгоценного камня в Windows

Я пытаюсь установить bcrypt-рубин на Windows Vista. До сих пор я смог установить nmake.exe от статьи базы знаний MS и cl.exe от установки Экспресса Visual Studio 2008 года. Однако я...
вопрос задан: 3 November 2009 10:31
1
ответ

Почему bcrypt показывает ошибки на TravisCI?

Я запускаю тесты на TravisCI, но в тот момент, когда запускается тест npm, выдается эта ошибка: > store-manager@1.0.0 test / home / travis / build / danoseun / Store-Manager > нпм беги ...
вопрос задан: 23 January 2019 15:11
1
ответ

user.comparePassword не является функцией

Я застрял в проверке хешированного пароля с помощью bcrypt-nodejs, узла JS (express JS) и mongoose. Пользователь может зарегистрироваться, и код генерирует хешированный пароль, но когда я пытаюсь подтвердить пароль с помощью ...
вопрос задан: 18 January 2019 13:44
1
ответ

Проверка хэша паролей Laravel с Perl [duplicate]

Я рассматриваю использование приложения Laravel для управления учетными записями пользователей, но мне нужно проверить эти пароли из сценария Perl, выполняемого моим сервером RADIUS. Выполнение сравнения довольно ...
вопрос задан: 16 August 2015 01:28
1
ответ

Каково преимущество сценария по bcrypt? [закрытый]

Я смотрю на способы надежно сохранить пароли. Некоторые люди утверждают, что сценарий "лучше", чем bcrypt, и до сих пор я не видел никого, кто требует наоборот или что сценарий небезопасен, хотя некоторый вызов...
вопрос задан: 10 December 2011 22:17
1
ответ

Реализация .NET bcrypt

Делает любой знает о хорошей реализации bcrypt, я знаю, что этот вопрос задали прежде, но это получило очень мало ответа. Я немного не уверен в просто выборе реализации, которая поднимается в...
вопрос задан: 13 April 2011 00:18
0
ответов

Какую альтернативу bcrypt использовать с узлом?

В течение нескольких дней я безуспешно пытался установить bcrypt на мой компьютер с Windows. Одна из зависимостей (Windows 7 SDK) не хочет быть установленной, хотя я попробовал множество предложений ...
вопрос задан: 12 October 2019 07:34
0
ответов

Как избежать bcrypt-узла, добавляющего косые черты к хешу строки URL?

Я использую bcrypt-node js для генерации хэша, но иногда он добавляет косые черты в генерируемую строку, как показано ниже, что создает трудности для меня, когда я пытаюсь отправить его по URL. $ 12 $ G / ...
вопрос задан: 19 January 2019 18:06
0
ответов

Ошибка установки Bcrypt `установка узла-pre-gyp - fallback-to-build

Я пытаюсь установить bcrypt, но получаю ошибки. Я также устал устанавливать более старую версию, но все еще получаю ту же ошибку. Я пытался глобально установить зависимость NPM "node-gyp", но все еще получал ...
вопрос задан: 19 January 2019 04:51
0
ответов

bcrypt.compare обещание всегда возвращает ложь

Я просматривал другие проблемы с bcrypt.compare на GitHub, и ни одно из решений не помогло мне. Это всегда терпит неудачу на console.log («fail 3») внутри bcrypt.compare (), который я пробовал ...
вопрос задан: 5 January 2019 03:47
0
ответов

Почему BCrypt возвращает false для всех сравнений при входе пользователя после перезапуска сценария?

В настоящее время я использую Mongoose, Node.js и BCrypt для аутентификации для входа на мой сайт. Однако каждый раз, когда сервер выходит из строя или перезапускается внезапно, система входа в систему, похоже, терпит неудачу. ...
вопрос задан: 14 July 2018 02:36
0
ответов

Сравнение Bcrypt всегда возвращает false в NodeJS w / mySQL

Я все еще новичок в Node и этот пакет var bcrypt = require ('bcrypt'); const saltRounds = 10; var pw = MyPlainTextPassword var sql = 'загрузить хэшированный пароль из БД; con.query (sql, ...
вопрос задан: 13 July 2018 16:19
0
ответов

Как сравнить простой текстовый пароль с хешированным паролем с помощью bcrypt?

Я хотел бы использовать bcrypt для хеширования паролей, а затем проверить правильность предоставленного пароля. Хешировать пароли просто: import bcrypt password = u'foobar ' password_hashed = bcrypt.hashpw (...
вопрос задан: 4 October 2017 00:06
0
ответов

What column type/length should I use for storing a Bcrypt hashed password in a Database?

I want to store a hashed password (using BCrypt) in a database. What would be a good type for this, and which would be the correct length? Are passwords hashed with BCrypt always of same length? EDIT ...
вопрос задан: 31 July 2017 20:18
0
ответов

Альтернатива jBCrypt? Официально потокобезопасный, с большим сообществом

Похоже, что для хеширования паролей (одностороннего) лучше всего подходит bcrypt. Я собираюсь начать использовать jBCrypt, но у меня есть несколько проблем: нет списка рассылки. В целом очень низкая активность. В системе отслеживания ошибок было только
вопрос задан: 23 May 2017 12:26
0
ответов

Лучший способ хэширования маркера cookie "запомнить меня"

Я пытаюсь реализовать функцию "запомнить меня", следуя приведенным здесь рекомендациям: The definitive guide to form-based website authentication, and here: http://fishbowl.pastiche.org/2004/01/19/...
вопрос задан: 23 May 2017 12:23
0
ответов

Пароли веб-приложений: bcrypt и SHA256 (и scrypt)

Учитывая все недавние (например, в LinkedIn) обсуждения паролей, я смотрю на реализации хеширования паролей. После двух чашек кофе и утреннего чтения я не больше криптограф, чем когда я ...
вопрос задан: 23 May 2017 12:16
0
ответов

Доступны ли соли bcrypt отдельно?

При использовании has_secure_password в Rails 3.1 bcrypt случайным образом генерирует соль для каждого пароля пользователя. На основании этого ответа я понимаю, что соль хранится как часть хэша пароля. Есть ли ...
вопрос задан: 23 May 2017 12:16
0
ответов

Шифрование (4)(= 4 итерации )по сравнению с SHA512 или что-то другое с уникальной солью для каждого пароля?

Предыстория :Я хочу добавить логин на свой небольшой сайт, представляющий собой онлайн-приложение php, которое я хотел бы создать, чтобы в будущем он мог выдерживать большую активность пользователей. Прежде чем я углублюсь в...
вопрос задан: 23 May 2017 12:03
0
ответов

Какая из возможных конфигураций Devise наиболее безопасна?

I я собираюсь начать настройку Rails-приложения только для сотрудников в нашей компании для работы с конфиденциальной информацией. Будет брандмауэр, меры физической безопасности и т. Д. Меня беспокоит прямо сейчас ...
вопрос задан: 23 May 2017 12:02
0
ответов

PHP и MYSQL :с использованием хэша bcrypt и проверки пароля с помощью базы данных

Я использую метод г-на Эндрю Мура (Как вы используете bcrypt для хеширования паролей в PHP? )хеширования пароля пользователя. Что я сделал, так это то, что у меня есть страница регистрации, и она использует $bcrypt = new Bcrypt (12 ); $...
вопрос задан: 23 May 2017 11:47
0
ответов

Какой самый безопасный способ сохранить пароль с помощью Code Igniter?

Я использую Code Igniter для своего текущего проекта. На данный момент я использую MD5 для хеширования паролей, но я читал во многих местах, что это не очень хорошая практика. С чем мне пойти? ...
вопрос задан: 15 July 2015 01:09
0
ответов

Как bcrypt может иметь встроенные соли?

В статье Coda Hale «Как безопасно хранить пароль» утверждается, что: bcrypt имеет встроенные соли для предотвращения атак радужного стола. Он цитирует эту статью, в которой говорится, что в реализации OpenBSD ...
вопрос задан: 25 March 2015 18:51
0
ответов

Как вы используете bcrypt для хеширования паролей в PHP?

Время от времени я слышу совет: «Используйте bcrypt для хранения паролей в PHP, правила bcrypt». Но что такое bcrypt? PHP не предлагает никаких таких функций, Википедия бормотает о шифровании файлов ...
вопрос задан: 13 April 2014 17:01