Firebase身份验证：scrypt密码哈希参数意味着什么？
不同参数在firebase身份验证中的作用是什么
我在网上搜索这些参数的信息，但我没有成功。rounds和mem_cost有什么区别？salt sepperator中的bw==是什么意思
hash_config {
algorithm: SCRYPT,
base64_signer_key: jxspr8Ki0RYycVU8zykbdLGjFQ3McFUH0uiiTvC8pVMXAn210wjLNmdZJzxUECKbm0QsEmYUSDzZvpjeJ9WmXA==,
base64_salt_separator: Bw==,
rounds: 8,
mem_cost: 14,
}
共有1个答案
Firebase身份验证使用内部版本的基于scrypt密码的密钥派生函数来散列帐户密码。
为每个Firebase项目生成唯一的哈希参数。这些内容可参见：
Firebase控制台>身份验证>用户
-
null
-
null
-
我正在尝试使用Shiro对我正在构建的JSF Web应用程序进行身份验证和授权。不幸的是，我仍然有一些困难缠绕我的头如何把所有的东西放在一起。 我已经成功地（100%使用shiro.ini文件）将身份验证配置回存储测试凭据集的JDBC领域。当凭据以明文形式存储时，它对我来说非常有效。 我的最终目标是统一MySQL数据库中的现有凭证集。密码存储为SHA-256盐哈希。我花了一整天的时间阅读可用的文档
-
我使用以下代码使用PBKDF2对密码进行哈希： 如何验证身份验证的密码？看来我需要拿到用来哈希密码的盐。我怎么拿到？请注意，我没有使用单独的字段来存储哈希。数据库中只存储散列密码。
-
我用哈希法通过了一个密码 这将密码作为哈希值存储到数据库中。但是当我试图通过 无论密码是否正确，它都会告诉我密码是正确的。有没有办法解决这个问题，所以我可以散列密码，但登录时输入（非散列）密码。
-
电子邮件验证+电子邮件/密码验证的使用不适用于在用户开始使用服务之前绝对需要电子邮件验证的服务。 让我用Google sign in First的一个例子来解释。 首先，用户登录他们的Google帐户（比如电子邮件是)，并授权您的应用程序。然后使用通过它接收到的令牌创建一个凭据，并与Firebase交换这些令牌以将用户登录到Firebase。用户需要存在于Firebase中，您才能使用Fireba
-
我已经开始开发一个由Google的Firebase服务提供支持的应用程序。我很好奇数据传输在Auth和数据库服务中是否安全。如果没有，我是否可以阅读任何材料来源以实现加密？ 非常感谢。
-
我一直很难找到Google Firebase身份验证背后的SLA。根据托管和实时数据库的服务水平协议，Firebase的每月正常运行时间百分比应至少达到99.95%。它是否适用于身份验证服务？