automatischer password hash

[Webmaster Pazi]

Hallo Community!

Bin auf ein problem gestoßen und möchte euch fragen, wie ich das eingegebene passwort, das von java verschlüsselt wird mit dem originalem passwort vergleichen kann, da ich dies leider nicht weiß.

Ich hoffe ihr könnt mir wieder dabei helfen.

 

[Final_Striker]

Welchen Datentyp haben denn die beiden Passwörter?

 

[hmroessler]

Hallo Community!

Bin auf ein problem gestoßen und möchte euch fragen, wie ich das eingegebene passwort, das von java verschlüsselt wird mit dem originalem passwort vergleichen kann, da ich dies leider nicht weiß.

Ich hoffe ihr könnt mir wieder dabei helfen.

Leider ist deine Beschreibung nicht sehr genau! Kannst du etwas Code zeigen?

 

[Noctarius]

Wie ist das erste Passwort verschlüsselt? Wenn du das weißt verschlüsselst du im schlimmsten Fall das eingegebene Passwort genauso und vergleichst beide Werte.

 

[Webmaster Pazi]

hallo,

also das sind jetzt ausschnitte vom code:

JTextField username;
	JPasswordField password;
	String pw = "456", usr = "123";

username = new JTextField();
password = new JPasswordField();

if (username.getText().equals(usr) && password.getPassword().equals(pw)) {
// Richtig

} else {
// Falsch

}

wenn ich jetzt kein passwort eingebe dann kommt dieser hash:

[C@12d7a10

wenn ich etwas anderes eingebe, kommt dann immer [C@ als anfang.

 

[hmroessler]

Das Problem ist, dass equals beim Vergleich der Arrays false zurückliefert. Du musst die Arrayelemene einzeln durchgehen und prüfen. Folgender Code funktioniert zum Beispiel:
[Java]
public void actionPerformed(ActionEvent arg0) {
String username = "123";
char[] password = {'4','5','6'};

char[] eingegebenesPassword = this.password.getPassword();
String eingegebenerUsername = this.username.getText();

if(eingegebenerUsername.equals(username) && password.length == eingegebenesPassword.length) {
for(int a = 0; a < eingegebenesPassword.length; ++a) {
if(password[a] != eingegebenesPassword[a]) {
JOptionPane.showMessageDialog(this,"Benutzername/Passwort unbekannt");
return;
}
}
JOptionPane.showMessageDialog(this,"Zugang gestattet");
} else {
JOptionPane.showMessageDialog(this,"Benutzername/Passwort unbekannt"); //Passwortlänge unterschiedlich oder Benutzername falsch
}
}
[/Java]

Ich hoffe ich konnte dir weiterhelfen

 

[eRaaaa]

es gibt aber auch Arrays.equals(password, eingegebenesPassword) !!!
zudem sollte man am ende immer die passwörter zurücksetzen Arrays.fill(password, '0');

 

[Webmaster Pazi]

Hallo!

Danke für die schnellen antworten!

Das mit dem Array versteh ich bei dem jetzt nicht ganz, könnte man denn nicht das andere auch verschlüsseln? oder liegt das an dem [C@ das das vergleichen nicht klappt?

Denn später will ich das mit der Datenbank machen

 

[hmroessler]

es gibt aber auch Arrays.equals(password, eingegebenesPassword) !!!
zudem sollte man am ende immer die passwörter zurücksetzen Arrays.fill(password, '0');

Array.equals ist natürlich schöner. Wobei Array.equals auch nichts anderes macht, als die Arrays elementenweise zu vergleichen.

Mein Code dient nur dazu, die Passwörter/Benutzernamen zu vergleichen. Mehr muss dieses Snippet nicht leisten. Sicherheit war auch keine Frage des Openers, oder? :wink:

 

[Webmaster Pazi]

Nein, Sicherheit nicht.

Das mit den Arrays verwirrt micht sehr viel... das verstehe ich nicht ganz, gibts denn keien verschlüsselung oder soetwas um einfach das passwort zu überprüfen?

 

[eRaaaa]

also ich versteh noch nicht was du mit verschlüsseln die ganze zeit meinst? da wird nichts verschlüsselt !!
getPassword() vom jpasswordfield liefert dir einfach nur die eingabe des benutzers als char array ?!
deshalb auch arrays !

das wa sdu oben meintest mit C@ ... ist einfach nur die ausgabe der toString methode(das ist abe rkeine verschlüsselung)

public String toString() 
{ 
  return getClass().getName() + "@" + Integer.toHexString(hashCode()); 
}

 

[Webmaster Pazi]

Okay danke^^ jetzt versteh ichs^^

Wofür ist denn der Code?