PHP 摘要式 MD5 身份验证

Question

我编写了一个类来使用 HTTP 身份验证摘要方式对用户进行身份验证。我读了几篇文章并且成功了。现在，我想让它使用Md5密码，但我似乎无法让它工作，这是验证用户身份的功能。

public function authenticate() {

// In case the user is not logged in already.
if (empty($_SERVER['PHP_AUTH_DIGEST'])) {

    // Return the headers.
    $this->show_auth();

} else {

    // Parse the given Digest-data.
    $data = $this->parse_request($_SERVER['PHP_AUTH_DIGEST']);

    // Check the data.
    if (!$data) { 

        // Display an error message.
        die($this->unauthorized);

    } else {

        // Based on the given information, generate the valid response.
        $usr_password = "test";

        // Generate the response partly.
        $A1 = md5($data['username'].":".$this->get_realm().":".$usr_password);
        $A2 = md5($_SERVER['REQUEST_METHOD'].":".$data['uri']);

        // Generate the valid response.
        $val_response = md5($A1.":".$data['nonce'].":".$data['nc'].":".$data['cnonce'].":".$data['qop'].":".$A2);

        // Compare the valid response with the given response.
        if ($data['response'] != $val_response) {

            // Display the login again.
            $this->show_auth();

        } else {

            // Return true.
            return true;

        }

    }

}

所以

想象 $usr_password="test" 将是 $usr_password=md5("test");

那么我该如何比较密码呢？

谢谢。

Answer 1

MD5 函数是散列函数，是一种对相同输入产生相同结果的单向方法。

因此，要比较 $password1 和 $password2 而不泄露（直接比较）两者，比较它们的哈希值就足够了：

$hash1 = md5($password1); // hash for pass 1
$hash2 = md5($password2); // hash for pass 2

if ($hash1 === $hash2) {
    // here goes the code to support case of passwords being identical
} else {
    // here goes the code to support case of passwords not being identical
}

足够清楚吗？让我知道。