BCrypt比较两个不相等的哈希

Question

我有这个代码：

u := models.Users{}

u = u.FindByEmail(login.Email)

密码 := []byte(login.Password)

hashedPassword, err := bcrypt.GenerateFromPassword(password, bcrypt.DefaultCost) 如果错误！= nil { 恐慌（错误） }

err = bcrypt.CompareHashAndPassword(hashedPassword, []byte(u.Password)) fmt.Println(err)

我最终得到这个错误：crypto/bcrypt: hashedPassword is not the hash of the given password

但是，我之前保存了我的模型，使其具有与“admin”相同的哈希值，但是当我运行我的应用程序时，它告诉我它不相等。

Answer 1

仔细阅读docs。

CompareHashAndPassword 将 bcrypt 散列密码与其可能的明文等效密码进行比较。成功返回 nil，失败返回错误。

基本上，就是说您应该将存储的哈希值与纯文本密码进行比较。

你可能想要：

u := models.Users{}

u = u.FindByEmail(login.Email)

plainPassword := []byte(login.Password)
// Assumes that u.Password is the actual hash and that you didn't store plain text password.
err = bcrypt.CompareHashAndPassword([]byte(u.Password), plainPassword)

fmt.Println(err)