类似的sha512的PHP为Android密码登录

Question

我有我的PHP应用程序，当我创建用户我运行这个。

    $random_salt = hash('sha512', uniqid(mt_rand(1, mt_getrandmax()), true));
   // Create salted password 
    $userPwd = hash('sha512', $userPwd . $random_salt);

下一步，当我试图在获取密码后登录时，我通过这个javascript p.value=hex_sha512（userPwdControl.value）散列；

然后在运行这个

$hashPassword = hash('sha512', $userPassword . $row1['userSalt']);

以上所有代码都是通过php实现的。

现在通过我的Android我想做这个功能p.value=hex_sha512（userPwdControl.value）；得到哈希，我尝试通过下面的java代码第一。但是我在下面得到了空的结果。

StringBuffer stringBuffer = new StringBuffer();
         try {
                String message = "myPass";
                MessageDigest digest = MessageDigest.getInstance("512");
                byte[] hashedBytes = digest.digest(message.getBytes("UTF-8"));

                for (int i = 0; i < hashedBytes.length; i++) {
                    stringBuffer.append(Integer.toString((hashedBytes[i] & 0xff) + 0x100, 16)
                            .substring(1));
                }
                stringBuffer.toString();

            } catch (NoSuchAlgorithmException | UnsupportedEncodingException ex) {

            }
         System.out.println("TEST :"+stringBuffer);

Answer 1

您的问题似乎已经解决了，但我强烈建议您切换到更安全的哈希算法。单个SHA-512无法保护用户密码，因为它的速度太快（每秒1GA SHA-512），因此很容易被强制使用。

您需要的是具有成本因子的哈希函数，如BCrypt、PBKDF2或SCrypt。PHPs函数password_hash（）目前实现了BCrypt，这是一个可以通过jBCrypt获得的兼容实现。

Answer 2

你能试试下面的代码吗。对代码做了一些小改动。

        String resultString         =   "";
        try {
            byte[] buffer           =   password.getBytes();
            MessageDigest md        =   MessageDigest.getInstance("SHA-512");
            md.update(buffer);
            byte[] digest           =   md.digest();

            for(int i = 0 ; i < digest.length ; i++) {
                int b               =   digest[i] & 0xff;
                if(Integer.toHexString(b).length() == 1)
                    resultString    =   resultString + "0";
                resultString        =   resultString + Integer.toHexString(b);
            }
        } catch(NoSuchAlgorithmException e) {
            e.printStackTrace();
        }