我想在数据库中存储哈希密码(使用BCrypt)。什么是一个好的类型,哪个是正确的长度?用BCrypt散列的密码是否总是相同长度?
编辑
哈希示例:
$2a$10$KssILxWNR6k62B7yiX0GAe2Q7wwHlrzhF3LqtVvpyvHZf0MwvNfVu
在对一些密码进行哈希处理之后,BCrypt似乎总是生成60个字符的哈希。
编辑2
很抱歉没有提及实施。我正在使用jBCrypt。
bcrypt的模块化crypt格式包括
$2$
$2a$
$2y$
$
.
/
0
9
A
Z
a
z
因此,总长度分别为59或60个字节。
使用2a格式时,需要60个字节。因而对于MySQL的,我会建议使用CHAR(60) BINARY或BINARY(60)(见的 __bin_ 和 二进制 排序规则有关的差异信息)。
CHAR(60) BINARY
BINARY(60)
CHAR不是二进制安全的,相等性不仅仅取决于字节值,还取决于实际的排序规则;在最坏的情况下A被视为等于a。见的_bin和binary排序规则以获取更多信息。
CHAR
_bin
binary