解密密码 - RoR

Question

在我的Rails应用程序中，我有一个客户端'C1'，他将向我发送C1客户端的用户名。我和C1共用盐。 C1将在共享盐的帮助下向我发送加密的用户名。现在我需要解密它并获取原始用户名并将其存储在我的dB中。我该怎么办？

请帮忙。在此先感谢。

Answer 1

你似乎对密码学感到困惑。

SHA是Cryptographic Hash Functions。它们的设计是为了不可逆转。

如果您希望自己与客户之间进行安全通信，请使用端到端加密的频道，例如https。

Answer 2

如果您使用SHA1（或任何其他hashing algorithm），解决方案是在服务器端生成相同的哈希值，并将其与发送的内容进行比较。如果服务器端生成的哈希值与客户端发送的哈希值相同，则可能是正确的用户名。

在ruby Digest :: SHA1.hexdigest中允许您生成SHA1哈希。