Node.js crypto.pbkdf2Sync 密码与 python 脚本不匹配

Question

我有一个 mongodb 服务器存储由这个 node.js 代码生成的密码：

encryptPassword(password, callback) {
   if (!password || !this.salt) {
      return null;
   }

   var defaultIterations = 10000;
   var defaultKeyLength = 64;
   var salt = new Buffer(this.salt, 'base64');

   if (!callback) {
      return crypto.pbkdf2Sync(password, salt, defaultIterations, defaultKeyLength)
               .toString('base64');
   }

   return crypto.pbkdf2(password, salt, defaultIterations, defaultKeyLength, (err, key) => {
      if (err) {
         callback(err);
      } else {
         callback(null, key.toString('base64'));
      }
   });
}

但是身份验证阶段是由一个 python 脚本执行的，该脚本采用纯文本密码并且应该重建与 node.js 相同的密码。我正在尝试使用 django python 模块中的 hashlib 和 pbkdf2 来做到这一点，但结果不匹配。 hashlib 脚本是：

salt = base64.b64encode(b'salt') 
hashedPassword = hashlib.pbkdf2_hmac('sha1', b'password', salt, 10000, 64)
encodedPassword = base64.b64encode(res)

你有什么想法吗？

Answer 1

在您的节点代码中，您有：

var salt = new Buffer(this.salt, 'base64');

这假定 this.salt 是一个包含盐的 Base64 编码字符串。它随后被解码为 Buffer。所以，salt 是一个（二进制）缓冲区。

在您的 Python 代码中，您有：

salt = base64.b64encode(b'salt')

这采用二进制字符串 salt 并对其进行 Base64 编码。所以，salt 是一个（Base64 编码的）字符串。

注意到 Node（二进制缓冲区）和 Python（Base64 编码字符串）之间的类型不匹配了吗？

相反，请在您的 Python 代码中使用它：

salt = b'salt'

或者允许 Python 代码将 Base64 编码的字符串作为盐，并对其进行解码：

salt = base64.b64decode('c2FsdA==')

Node.js crypto.pbkdf2Sync 密码与 python 脚本不匹配

Node.js crypto.pbkdf2Sync password does not match with python script

javascript

python

django

node.js

node-crypto