BCrypt::Errors::InvalidHash Rails中的错误
BCrypt::Errors::InvalidHash是Rails中的一个错误，它表示给定的哈希值无效。BCrypt是一种密码哈希函数，用于在应用程序中存储和验证用户密码。
BCrypt是一种基于Blowfish密码算法的密码哈希函数，它通过将密码与随机生成的盐值进行多次迭代的哈希计算，生成一个安全的密码哈希值。这种哈希函数的主要目的是增加密码的安全性，防止密码被破解。
在Rails中，BCrypt通常用于存储用户密码的哈希值。当用户登录时，系统会将用户输入的密码与存储的哈希值进行比较，以验证密码的正确性。
当出现BCrypt::Errors::InvalidHash错误时，可能有以下几种原因：
- 哈希值格式错误：BCrypt哈希值的格式应该是以"$2a$"开头的字符串，后面跟着一些参数和哈希值本身。如果给定的哈希值不符合这个格式，就会导致InvalidHash错误。
- 哈希值被篡改：如果哈希值被修改或损坏，就会导致InvalidHash错误。这可能是由于数据损坏、存储错误或恶意攻击导致的。
解决BCrypt::Errors::InvalidHash错误的方法通常是重新生成正确的哈希值。可以通过以下步骤进行操作：
- 确认密码哈希值的正确格式：检查密码哈希值是否以"$2a$"开头，并且后面跟着正确的参数和哈希值。
- 重新生成哈希值：如果密码哈希值不正确，可以使用BCrypt库提供的方法重新生成正确的哈希值。在Rails中，可以使用
BCrypt::Password.create方法生成哈希值。
以下是一个示例代码片段，演示如何重新生成密码哈希值：
# 假设password_hash是存储的密码哈希值
begin
bcrypt_password = BCrypt::Password.new(password_hash)
rescue BCrypt::Errors::InvalidHash
# 哈希值无效，重新生成哈希值
new_password_hash = BCrypt::Password.create(user_password)
# 将新的哈希值存储到数据库中
user.update(password_hash: new_password_hash)
end在腾讯云的产品中，可以使用腾讯云的云服务器（CVM）来部署Rails应用程序，并使用腾讯云数据库（TencentDB）来存储用户密码哈希值。此外，腾讯云还提供了云安全产品，如云防火墙（Cloud Firewall）和DDoS防护（DDoS Protection），用于保护应用程序和数据的安全。
更多关于腾讯云产品的信息，请参考腾讯云官方网站：腾讯云。
相关·内容
我正在尝试理解has_secure_password是如何工作的。在bcrypt-ruby上，有以下如何使用它的示例。User类的password方法把我搞糊涂了。看起来代码@password ||= Password.new(password_hash)获取了加密的散列，并返回了未加密的密码。仅仅从加密的散列中恢复密码应该是不可能的。我对Password.new有什么误解？
用户模型
require 'bcrypt'
class User < ActiveRecord::Base
# users.password_hash in the database is a
浏览 0提问于2013-03-29得票数 0
回答已采纳
1回答
对于我的小型Rails应用程序，当用户的密码被存储时，我使用bcrypt来散列用户的密码。但是，当加载新的用户表单时，我被密码的“无效散列”击中，因为我的新操作是
def new
@user = User.new
end
它不生成新密码，因此无效。为了补救这个问题，我试着用
<%= form_for :user, url: users_path do |f| %>
它不需要用户对象，允许我在create操作中这样做。但是，错误处理仍然需要用户对象并引发nil错误。
我觉得应该有一个“正确”的方法来这样做。有人能指点我吗？
我的用户模型是这样的：
require 'bcr
浏览 2提问于2013-09-07得票数 0
回答已采纳
我必须重建一个从Rails到Node.js的项目。Bcrypt用于在Ruby项目中散列密码，我正在尝试重新构建相同的哈希，这样我就可以复制散列密码，用户可以在节点版本上使用相同的凭据登录。
此散列$2a$11$j2IA8cPRFFC4YOXTl5kb9eF02fwNdLyFAPOvflQ3h/QdX8mE1SNK2用于密码Test1234。我已经检查了Rails代码，我看到了下面的函数来散列密码
通用信息
COST = 11
SALT = 1234567890
创建散列
def password_hash(password)
pwd = "#{password}#{SALT}
浏览 6提问于2022-06-15得票数 3
回答已采纳
1回答
我正在使用Sinatra和DataMapper开发一个简单的Ruby身份验证应用程序。
我已经成功地实现了一种哈希密码方法，用于当用户注册时，但是我无法让身份验证路由工作，它与存储在DB (MySQL)中的散列版本不匹配提供的密码。
在阅读了大量的文档，这里有很多关于堆栈溢出的问题，以及更多的文档之后，我在这里请求您的帮助。
我创建了一个简单的GET路由，试图了解BCrypt库是如何工作的，而不需要将密码存储到db中，这个路由的目的只是了解如何使用库：
get "/test" do
password_hash = BCrypt::Password.create("w
浏览 4提问于2015-03-12得票数 3
回答已采纳
我们正在将我们的网站从一个旧的PHP框架转换为Rails，并且非常希望用户能够继续使用他们的旧密码登录。在旧站点上，我们使用password_hash和password_verify来散列和验证密码。然而，在Rails上，我似乎无法让它验证旧密码。
以下是我们在PHP中拥有的内容：
哈希：
password_hash($user['salt'] . $password . $user['salt'], PASSWORD_DEFAULT);
验证：
password_verify($user['salt'] . $password . $user[
浏览 8提问于2016-08-17得票数 4
回答已采纳
0回答
我对bcrypt密码散列检索和比较感到困惑。它们确实是相等的，但比较结果却返回false。顺便说一句，我使用的是Sinatra，而不是RAILS。
我的代码中有盐，但我甚至不能不加盐地工作。我看不出这里有什么问题，因为它们的输出都是等价的。
require 'pg'
require 'bcrypt'
pw = 'trump_hairs'
# salt = 'grains' # not used for this trial
# salty = pw + salt
浏览 4提问于2017-01-02得票数 0
我有应用程序Rails 5和Devise。当用户请求新密码时，Devise生成发送给用户电子邮件的令牌(纯文本)。在此之后，Devise加密此令牌并将其保存到数据库中。
我想要的是当用户单击带有令牌(纯文本)的链接以更改密码时，将GET变量中的这个令牌与保存在数据库中的这个令牌进行比较(数据库是加密的)。
我看到Devise有这样的方法(在数据库中使用加密的方法验证URL令牌)：
resource_class.confirm_by_token(params[:confirmation_token])
，但这是为注册(当用户验证他的电子邮件确认链接)。
我想要的是：
token_hash = B
浏览 3提问于2017-10-17得票数 1
回答已采纳
我有一个带有Omniauth标识的Rails 4应用程序，在生产环境中，我收到了一些用户(一些)的错误：
BCrypt::Errors::InvalidHash: invalid hash
我已经用hash_valid方法测试了所有的identity password_digest？
BCrypt::Password.valid_hash?(identity.password_digest)
这些都是好的。
所以我猜问题来自于用户给出的密码，但我知道在哪里，我不能在开发中重现错误。
登录表单是一个基本表单：
= form_tag "/auth/identity/callback?ori
浏览 3提问于2014-08-04得票数 0
代码：
class LoginController < ApplicationController
def auth
if params[:name].present? && params[:pass].present? && params[:role].present?
@name=params[:name]
pass=params[:pass]
role=params[:role]
epass = BCr
浏览 11提问于2016-09-16得票数 1
回答已采纳
当我创建用户(在sinatra中)时，我这样做
require 'Bcrypt'
post '/users' do
@user = User.new(params[:user])
@user.password_hash = BCrypt::Password.create(params[:password])
p @user.password_hash == params[:password] # this prints TRUE!
@user.save!
session[:user_id] =
浏览 5提问于2014-04-06得票数 4
1回答
当我登录时，我得到的密码不匹配，当用户注册时，我将密码保存为
$password = password_hash($this->input->post('password'), PASSWORD_BCRYPT);
当用户登录时，我会像这样检查密码，
$hash = password_hash($password, PASSWORD_BCRYPT);
$this->db->select('password');
$this->db->from('usersdetails');
$t
浏览 2提问于2016-02-28得票数 0
回答已采纳
我是RoR的新手，我正在尝试创建一个像reddit这样的简单的冲浪板，但没有用户帐户。 我希望帖子的作者可以使用密码更新他的帖子。 实际上，我只是简单地遵循了bcrypt gems的github上的代码 文章模型 require 'bcrypt'
class Article < ActiveRecord::Base
# users.password_hash in the database is a :string
include BCrypt
def password
@password ||= Password.new(password_ha
浏览 11提问于2019-06-21得票数 0
我的问题似乎是书呆子，但我是那些PHP密码加密库和方法的新手。
我发现了很多关于使用bcrypt来实现最高级别的安全密码哈希的文章。
我发现在PHP5.5中，我们可以使用password_hash()函数创建bcrypt密码。但是大多数托管web服务器仍然不支持PHP5.5。真的很尴尬。
我还发现了另一个常用的函数crypt()，它支持六种哈希算法。幸运的是，该函数还可以通过提供适当的bcrypt格式字符串(如$2a$12$ )来生成哈希密码。同样，正式的php说PHP 5支持它，因此我决定在我的项目中使用这个。
我只想知道这个crypt()函数(使用$2a$12$)的安全级别等于PHP5.5
浏览 3提问于2014-05-24得票数 0
回答已采纳
我想知道如何将密码存储为以BCRYPT开头的$2a$15，因为我已经设置了我的寄存器，并且它已经将密码存储在BCRYPT中。
但是，当它将密码存储为BCRYPT时，输出是$2y$15，但我希望它成为$2a$15。我是BCRYPT的新手，我觉得很难理解。
总之，这是我的BCRYPT代码：
function encryptedPassword($strPassword) {
$strSHA256 = hash('sha256', $strPassword);
$strBcrypt = password_hash($strSHA256, PASSWORD_BCRYPT
浏览 1提问于2017-08-22得票数 0
回答已采纳
我正试图与passrord_hash()和password_verify()合作。下面的代码工作得很好。
$timeTarget = 0.2;
$pass = "";
$cost = 9;
do {
$cost++;
$start = microtime(true);
$pass = password_hash("qwerty", PASSWORD_BCRYPT, ["cost" => $cost]);
$end = microtime(true);
} while (($end - $start) < $timeTarge
浏览 3提问于2014-05-21得票数 0
回答已采纳
让我知道要修复模型或rspec中的哪些内容，以便测试可以成功地从数据库级别加密和解密密码 我最初尝试使用has_secure_password和显式的def password=(password)方法，但在用户模型类中，我现在有一个对encrypt_password和clear_password的保存回调，它会在DB更新后将明文发送出去 以下是模式、模型和rspec测试： class CreateUsers < ActiveRecord::Migration[6.1]
def change
create_table :users do |t|
t.string
浏览 16提问于2021-01-17得票数 0
我有一个旧的web应用程序，注册了几个用户，它使用不安全的hash("sha256", trim($_POST["password"]))将散列密码存储在MySQL数据库中。现在，我想更新web应用程序，以使用更安全的BCRYPT password_hash()，但是我不想给所有注册用户发电子邮件，提醒他们更改密码。因此，我正在考虑以这种方式在sha256()哈希密码上实现BCRYPT：
为了保存密码，我将sha256()散列用户的密码：
$hashed_password = password_hash(hash("sha256", trim($
浏览 2提问于2019-06-16得票数 2
回答已采纳
我注意到密码摘要在我的rails 4应用程序中不能正常工作-密码摘要存储在数据库中的明文中。
user.rb
class User < ActiveRecord::Base
has_secure_password
validates :password_digest, length: { minimum: 6 }
end
我的用户db迁移文件如下：
class CreateUsers < ActiveRecord::Migration
def change
create_table :users do |t|
t.string :full_n
浏览 2提问于2015-09-15得票数 1
我想将散列密码(使用BCrypt)存储在数据库中。什么样的类型是好的，哪一种是正确的长度？使用BCrypt进行散列的密码总是长度相同的吗？
编辑
示例散列：
$2a$10$KssILxWNR6k62B7yiX0GAe2Q7wwHlrzhF3LqtVvpyvHZf0MwvNfVu
在散列一些密码后，BCrypt似乎总是生成60个字符哈希。
编辑2
很抱歉没有提到实施。我正在使用。
浏览 7提问于2011-05-04得票数 365
回答已采纳
我正在使用rails，我注意到我的password_digest对于两个用户来说是不同的，除了密码摘要之外，其他所有字段都不一样。但我用了相同的密码"abcd“。
它最终生成了这两个不同的散列。
$2a$10$QyrjMQfjgGIb4ymtdKQXI.WObnWK0/CzR6yfb6tlGJy0CsVWY0GzO$2a$10$dQSPyeQmZCzVUOXQ3rGtZONX6pwvnKSBRmsLnq1t1CsvdOTAMQlem
我认为bcrypt创业板只根据密码字段生成哈希！我错了吗？谢谢:)
浏览 4提问于2012-06-24得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
