如何在play框架中哈希密码(也许与BCrypt一起)

Question

我有点新玩框架和密码哈希.我试图找到一些哈希密码的解决方案,我找到了BCrypt.你认为这对哈希密码是否足够好.如果它很好,我怎样才能让它在Play框架中运行？(我正在使用游戏2.1.3)谢谢!

Answer 1

这是我编写的Play Java项目示例,它使用BCrypt来哈希密码,请参阅newUser()和signIn()操作:

https://github.com/jroper/play-demo-twitbookplus/blob/master/app/controllers/UserController.java

你可以在Scala中做类似的事情.总而言之,将jbycrpt添加到Build.scala中的依赖项:

val appDependencies = Seq(
  "org.mindrot" % "jbcrypt" % "0.3m"
)

然后使用此哈希密码:

String passwordHash = BCrypt.hashpw(password, BCrypt.gensalt());

并使用以下方法验证密码:

BCrypt.checkpw(password, passwordHash)

Answer 2

BCrypt适用于散列密码.使用Silhouette并使用BCrypt密码为您的密码插件.

Answer 3

这个项目为jbcrypt https://github.com/t3hnar/scala-bcrypt提供了一个不错的scala包装器-过去使用过它并且效果很好。