Digest::SHA2.hexdigest 从相同的参数生成两个完全不同的值

Question

这是我见过的最奇怪的之一。我正在维护一些生成摘要的遗留代码：

require 'digest/sha1'
def encrypt(password, salt)
  Digest::SHA2.hexdigest("--#{salt}--#{password}--")
end

我用“hello”和“world”作为参数调用该方法，我得到了这个：

15ea8ac62708f3810b720b25dd6febe9d0ddc1ed

但如果我直接这样做：

Digest::SHA2.hexdigest("--world--hello--")

我明白了：

c95b3d8968d8044c42ff650ade81315ab9adf120e2b62a637e64fa362cb828dd

对不起，我的法语，但是WTF？！

我应该寻找Digest::SHA2 的某种设置吗？什么可能引发这种差异？

Answer 1

我认为您的第一个代码实际上是：

def encrypt(password, salt)
  Digest::SHA1.hexdigest("--#{salt}--#{password}--")
end

...因为：

irb> Digest::SHA1.hexdigest '--world--hello--'
#=> "15ea8ac62708f3810b720b25dd6febe9d0ddc1ed"
irb> Digest::SHA2.hexdigest '--world--hello--'
#=> "c95b3d8968d8044c42ff650ade81315ab9adf120e2b62a637e64fa362cb828dd"

因此，您在问题中输入的代码可能不是您的应用程序中实际存在的代码，或者其他人正在以完全相同的方式重新定义 encrypt，但使用的是 SHA1，或者您已经对代码进行了更改，但是仍在使用旧的/缓存的代码而没有意识到。