क्या है_secure_password किसी भी प्रकार के नमक का उपयोग करता है?

Question

मैं डेटाबेस में एन्क्रिप्टेड पासवर्ड स्टोर करने के लिए has_secure_password का उपयोग करना चाहता हूं। यदि has_secure_password किसी भी प्रकार के नमक का उपयोग करता है तो मुझे इंटरनेट पर नहीं मिल रहा है। यदि यह नमक का उपयोग करता है, तो यह कैसे काम करता है? क्या कोई इसे मेरे लिए स्पष्ट कर सकता है?

थिज़्स

Answer 1

has_secure_passwordbcrypt-ruby उपयोग करता है। bcrypt-ruby स्वचालित रूप से आपके लिए लवण की संग्रहण और उत्पादन को संभालता है। bcrypt-ruby से एक सामान्य हैश इस तरह दिखता है: $2a$10$4wXszTTd7ass8j5ZLpK/7.ywXXgDh7XPNmzfIWeZC1dMGpFghd92e। उदाहरण के हैश के लिए

def split_hash(h) 
    _, v, c, mash = h.split('$') 
    return v, c.to_i, h[0, 29].to_str, mash[-31, 31].to_str 
end 

इस समारोह की पैदावार:

• संस्करण: 2 ए
• लागत: 10
• नमक: $ 2 ए $ 10 $ 4wXszTTd7ass8j5ZLpK इस हैश निम्नलिखित फ़ंक्शन का उपयोग आंतरिक रूप से विभाजित है/7।
• हैश: ywXXgDh7XPNmzfIWeZC1dMGpFghd92e

==BCrypt::Password के समारोह नमक निकालता है और स्ट्रिंग पारित करने के लिए यह लागू होता है:

BCrypt::Password.create('bla') == 'bla' # => true