使用 Base64 进行输入和输出的 SHA256 实现

Question

我被要求为 iPad 开发公司的后台，在开发登录屏幕时，我遇到了身份验证过程的问题。

密码与盐连接，使用 SHA-256 进行哈希处理并存储在数据库中。 后台基于 Flash，并使用 as3crypto 库进行哈希处理，然后使用密码+盐，我的问题是当前的实现使用 Base64 进行输入和输出。

此站点演示了如何做到这一点：只需选择哈希并选择 Base64 作为输入和输出格式，然后开火。到目前为止，我所有的尝试都产生了与该网站（和后台代码）给我的结果不同的结果。

虽然我认为理论上它应该相对简单：

1. Base64 编码 pass+salt
2. 使用 SHA-256 对其进行哈希处理
3. Base64 再次编码结果

到目前为止我还无法做到这一点，而且我很头疼诚实的。 我的代码正在变成一个活生生的迷宫，我想我明天必须重做。

有什么想法吗？ 提前干杯并感谢

PS：顺便说一句，这是 Backoffice 的 Flash 代码，用于生成散列密码：

var currentResult:ByteArray;
var hash:IHash = Crypto.getHash('sha256');
var data:ByteArray = Base64.decodeToByteArray(str + vatel);
currentResult = hash.hash(data);
return Base64.encodeByteArray(currentResult).toString();

Answer 1

后台代码不会对

1. pass+salt 进行 Base64 编码，
2. 使用 SHA-256 对其进行哈希
3. 处理。再次对结果进行 Base64 编码

（如您上面所写）

，相反，它所做的是

1. 将 pass+salt 字符串进行 Base64 解码为字节数组 对
2. 字节数组进行哈希处理使用 SHA-256
3. Base64 对字节数组进行编码，返回一个字符串

根据上面的步骤 1，尚不清楚输入字符串使用哪种字符编码。您需要确保两个系统对输入字符串使用相同的编码！在这种情况下，UTF8、UTF16-LE 或 UTF16-BE 会带来天壤之别！

首先找出在 iOS 端使用的正确字符编码。

哦，Matt Gallagher 为在 iOS 上使用的哈希值编写了一个易于使用的包装类，HashValue.m，我用过，效果不错。