java - java BCrypt.checkpw() 无效的salt版本异常

我正在Play 2.1里尝试使用BCrypt实现身份验证,但我得到了 Invalid salt version exception 在我试图验证用户身份时。

这是我的堆栈跟踪


play.api.Application$$anon$1: Execution exception[[IllegalArgumentException: Invalid salt version]]


at play.api.Application$class.handleError(Application.scala:289) ~[play_2.10.jar:2.1.0]


at play.api.DefaultApplication.handleError(Application.scala:383) [play_2.10.jar:2.1.0]


at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:132) [play_2.10.jar:2.1.0]


at play.core.server.netty.PlayDefaultUpstreamHandler$$anon$2$$anonfun$handle$1.apply(PlayDefaultUpstreamHandler.scala:128) [play_2.10.jar:2.1.0]


at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]


at play.api.libs.concurrent.PlayPromise$$anonfun$extend1$1.apply(Promise.scala:113) [play_2.10.jar:2.1.0]


java.lang.IllegalArgumentException: Invalid salt version


at org.mindrot.jbcrypt.BCrypt.hashpw(BCrypt.java:664) ~[jbcrypt-0.3m.jar:na]


at org.mindrot.jbcrypt.BCrypt.checkpw(BCrypt.java:763) ~[jbcrypt-0.3m.jar:na]


at model.operations.DistrictOperations.authenticate(DistrictOperations.java:24) ~[na:na]


at controllers.Application.authenticateDistrict(Application.java:26) ~[na:na]


at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]


at Routes$$anonfun$routes$1$$anonfun$applyOrElse$2$$anonfun$apply$2.apply(routes_routing.scala:133) ~[na:na]



我正在使用以下Maven存储库: http://mvnrepository.com/artifact/org.mindrot/jbcrypt/0.3m

我的代码是基于文档的


district.setPassword(BCrypt.hashpw(json.findPath("password").getTextValue(), BCrypt.gensalt())); 



用于保存密码(我还在检查密码是否为空),


BCrypt.checkpw(password, d.getPassword());



用于检查输入的密码是否正确,其中密码为字符串,d.getPassword()为散列密码。

我不知道这是否是相关的信息,但是,为了准确起见,我使用Hibernate作为ORM和PostgreSQL 8.4作为数据库。

我被困在这里,所以,是否有人能帮帮我,提前谢谢了

时间:

我遇到相同异常的其他情况,请检查你是否具有正确的BCrypt.checkpw参数,(在我意识到我的愚蠢错误之前,我没有发现这个问题。),

或者当OP自己回答时,记录/调试哈希密码的值,仔细检查,你实际上是在比较哈希密码!它应该是格式的60字符串$2a$10$llw0G6IyibUob8h5XRt9xuRczaGdCm/AiV6SSjf5v78XS824EGbh.

...