在Linux中使用MD5实现用户验证的解决方法

服务器 2024/6/27 佚名

2 0 1

蝙蝠岛资源网 Design By www.hbtsch.com

使用openssl中的MD5函数，该函数返回16字节的unsigned char类型的数据，每个字节的范围都在0～255间，把

它格式化为十六进制就是32位md5编码。注：一个字节为8位，正好可以表示2位的十六进制。

使用登录客户端的用户名从Redis数据库中得到salt值和加密后的密码，然后把登录客户端的密码经过salt加密后，与

Redis数据库中的密码进行比较。相同则验证通过，否则验证失败。

Redis数据库中密码的存储格式为password:salt

用户验证算法如下：

　　int user_authenticate(char *username, char *password)

　　{

　　　　char *salt_pw, *salt, *pw;

　　　　char buf[40];

　　　　char tmp[3]={'\0'}, md5_str[33]={'\0'};

　　　　unsigned char md[16];

　　　　int i;

　　　　//get_salt_pw调用Redis数据库获得password:salt

　　　　salt_pw = get_salt_pw(db, username);

　　　　pw = strtok(salt_pw, ":");

　　　　if(!pw){

　　　　　　return 0;

　　　　}

　　　　salt = strtok(NULL, ":");

　　　　if(!salt){

　　　　　　return 0;

　　　　}

　　　　strcpy(buf, password);

　　　　strcat(buf, salt);

　　　　MD5((const unsigned char*)buf, strlen(buf), md);

　　　　//transform to md5 string

　　　　for(i = 0; i < 16; i++){

　　　　　　sprintf(tmp, "%02x", md[i]);

　　　　　　strcat(md5_str, tmp);

　　　　}

　　　　//compare encode password using md5

　　　　if(strcmp((char*)md5_str, pw)){

　　　　　　return 0;

　　　　}

　　　　return 1;

　　}

其中要注意strtok函数的使用，以及16字节的unsigned char转换为32位十六进制数的过程。

linux,md5加密

标签：

linux,md5加密

蝙蝠岛资源网 Design By www.hbtsch.com

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com

蝙蝠岛资源网 Design By www.hbtsch.com

评论“在Linux中使用MD5实现用户验证的解决方法”

暂无在Linux中使用MD5实现用户验证的解决方法的评论...

P70系列延期，华为新旗舰将在下月发布

3月20日消息，近期博主@数码闲聊站透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。

而博主@定焦数码爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。

更新日志

2024年06月27日

在Linux中使用MD5实现用户验证的解决方法

linux,md5加密

用DNSPod和Squid打造自己的CDN (五) 安装Squid的前期准备

用DNSPod和Squid打造自己的CDN (四)

评论“在Linux中使用MD5实现用户验证的解决方法”

P70系列延期，华为新旗舰将在下月发布

更新日志

友情链接