我试图用SHA2哈希一些密码.
我看过那篇文章,但我有一些缺失：
SHA2 password storage with Java
Mac mac = Mac.getInstance("HmacSha256");
SecretKeySpec secret = new SecretKeySpec(key.getBytes(),"HmacSha256");
mac.init(secret);
byte[] shaDigest = mac.doFinal(phrase.getBytes());
String hash = "";
for(byte b:shaDigest) {
hash += String.format("%02x",b);
}
这个短语是我想要的编码的字符串吗？什么是关键(第2行)
提前致谢
解决方法
首先,你需要清楚你想做什么.你说你要哈希密码,但你使用的代码是MAC(
Message Authentication Code),特别是
HMAC.
哈希和MAC是不同的目的(尽管HMAC确实涉及使用哈希).您需要确保根据您的要求使用正确的.
被要求提供密钥的原因是因为MAC需要一个密钥.哈希不要：
public byte[] hash(String password) throws NoSuchAlgorithmException {
MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
byte[] passBytes = password.getBytes();
byte[] passHash = sha256.digest(passBytes);
return passHash;
}
