我需要解密由devise生成的密码.
例如,我的密码是test123test.设计生成此密码:
$2a$10$vGeVVu.E0XGjlNEa0xMCK.R0SEH0aFuyJpefrq01Axz6WSbHApPEu
我需要解密密码并发送test123test.
解决方法
你不能,这就是重点.
Bcrypt允许你将test123test与$2a $10 $vGeVVu.E0XGjlNEa0xMCK.R0SEH0aFuyJpefrq01Axz6WSbHApPEu进行比较,但它永远不会给你回复纯文本密码.您可能想问一下如何破解bcrypt加密密码(非常难!我认为几乎不可能)
Jose Valim描述了通过从设计谷歌集团链接到http://codahale.com/how-to-safely-store-a-password/来选择bcrypt背后的动机.