Discussion :

[jejeman]

Bonjour,

Je suis en train d'écrire une appli avec angularJS.
J'ai besoin de crypter un password afin de le comparer avec celui stocké sur le serveur.
Mon souci est que sur le serveur le password est hashé en PHP avec la fonction hash() et surtout avec l'option "raw_output" à true.
J'ai bien réussi en JS à faire du cryptage sha512 avec la librairie crypto-js mais elle encode en hexa et donc mon résultat n'est pas le même bien sûr...
Pouvez-vous m'aider ?
Merci.

[SylvainPV]

crypto-js est une bonne piste. Quel algorithme de hachage et quel format sérialisé comptes-tu utiliser pour transmettre le hash au serveur ?

[jejeman]

Merci de ton retour Sylvain
En PHP, je prends mon password avec du "salt" et je le crypte en SHA512 avec la fonction hash() et "raw_output" a true
Ca me donne une valeur binaire (car raw_output) et cette valeur je la recrypte encore SHA512... Et à la fin je crypte le tout en base64
voici mon code PHP

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
        $salted = $pass . '{' . $salt . '}';
        $digest = hash('sha512', $salted, true);
        for ($i = 1; $i < $iterations; $i++) {
            $digest = hash('sha512', $digest . $salted, true);
        }
        $cryptedPass = base64_encode($digest);

En JS j'ai fait ça :

Code javascript :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
    var salted = pass + '{' + salt + '}';
    var digest = CryptoJS.SHA512(salted);
    for (i = 1; i < iteration; i++) {
        digest = CryptoJS.SHA512(digest.concat(CryptoJS.enc.Utf8.parse(salted)));
    }    
    var cryptedPass = CryptoJS.enc.Base64.parse(digest.toString());

Si je compare à ce que j'obtiens en PHP, ce n'est pas la même valeur
Par contre si je fais en PHP hash('sha512', $salted, FALSE); donc en désactivant l'option "raw_output", là j'obtiens bien le même résultat en PHP et en JS
Il faut donc que je trouve comment faire ce "raw_output" en JS...
Comment faire ?
Merci.

[SylvainPV]

J'ai un doute sur la dernière ligne de code JS avec le parse base 64. Essaie ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
var salted = pass +'{'+ salt +'}';
var digest = CryptoJS.SHA512(salted);
for (i = 1; i < iteration; i++) {
    digest = CryptoJS.SHA512(digest.concat(CryptoJS.enc.Utf8.parse(salted)));
}    
var cryptedPass = digest.toString(CryptoJS.enc.Base64);

[jejeman]

Merci Sylvain, c'est exactement ça !!!!
Grand merci à toi...
Par contre je veux bien une petite explication sur la différence entre les 2 instructions :

Code javascript :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
var cryptedPass = CryptoJS.enc.Base64.parse(digest.toString());
var cryptedPass = digest.toString(CryptoJS.enc.Base64);

[SylvainPV]

Je suis pas expert de CryptoJS mais je crois comprendre que la première ligne attend du base64 en entrée (parse) tandis que la seconde en produit à la sortie.