将纯文本和哈希值与 bcrypt 进行比较时出现无效盐错误

Question

我正在尝试使用 bcrypt 比较 python 中保存的哈希值和用户输入。我的代码：

while passnotcorrect == True:
            password = input("Enter password: ")
            password = password.encode('utf-8')
            file = open('password.txt', 'r')
            checkhash = file.read()
            file.close()
            checkhash = checkhash.encode('utf-8')
            if bcrypt.checkpw(password, checkhash):
                passnotcorrect = False
                os.system('cls||clear')
            else:
                print("Password is incorrect \n")

错误：

ValueError：盐无效

我真的很需要一些帮助。我不确定为什么这个函数首先需要盐。谢谢

Answer 1

有点晚了，但我认为你的问题是你试图将 utf8 编码的字符串输入“password”与从文件读取的另一个字符串“checkhash”进行比较。

Bcrypt.checkpw() 接受要检查的密码的 UTF8 编码字符串作为第一个参数，后跟 UTF8 编码的 hash 来比较所提供的密码，以查看提供的密码是否与哈希密码匹配。

太长了；当第二个参数需要是您要比较的哈希值（黄金标准）时，您将两个字符串传递给 checkpw 方法。

db_pass = "pw-string123"  # from database
password = "pw-string123"  # from input
db_hashed_pass = bcrypt.hashpw(db_pass.encode('utf8'), bcrypt.gensalt())
print(f'Hashed pass to save in db: {db_hashed_pass}')
is_pass_matching = bcrypt.checkpw(password.encode('utf8'), db_hashed_pass)

print(f'Do passwords match? {is_pass_matching}')

确保您的哈希密码在输入或检索时不会被截断（长度匹配）。