您好。这可能是一个愚蠢的问题，但我们正在将论坛从 XenForo 迁移到 Discourse。我们有一个用于授权的后端服务器，该服务器涉及连接到数据库并将凭据与 users 表进行验证。 XenForo 的 bcrypt 算法按预期工作，没有任何麻烦。然而，当我们迁移到 Discourse 时，PBKDF2 算法似乎不符合我的预期。相同的密码、相同的盐、相同的迭代次数和长度，但输出的哈希值却不同。我尝试了 PBKDF2 算法的各种不同实现，但它们都输出了完全相同的（与 Discourse 不同的）哈希值。包括我自己的实现。我宁愿避免使用 OAuth2 或 SSO 等机制，因为它们会增…

Nevermind. I had to use the hex representation of the salt as the argument, not the decoded salt like I was doing in the post above. Now the hashes are equal.

将 Discourse 用作账户提供商和 PBKDF2 问题

开发

polyzium 2023 年12 月 5 日 23:07 3

不，至少据我所知没有。您是指这个吗？

1 个赞

话题		回复	浏览量
What hashing algorithm is used in discourse for hashing passwords? Support	3	2630	2024 年6 月 8 日
Export password hashes in the PHC format Self-Hosting how-to	8	4431	2021 年1 月 7 日
Adding SSO after many users already signed up -- how to migrate them? SSO	17	1468	2022 年9 月 11 日
Password hash algorithm Dev	9	1729	2021 年5 月 14 日
Migrated password hashes support Plugin	32	11830	2023 年1 月 16 日

将 Discourse 用作账户提供商和 PBKDF2 问题

相关话题