Discussion :

[thecanea]

Bonjour,

J'aimerai encoder une variable String que j'ai en un String avec l'algorithme SHA1.

J'ai bien trouvé quelques posts, mais qui restait relativement obscurs. Y aurait-il une librairie simple qui permette cela ?

Merci par avance pour les éléments de réponse que vous pourrez m'apporter...

Cordialement,

Thec

[tchize_]

sha1 n'"encode" pas, il fait un hash.


voici un exemple avec la librairie bouncy castle

http://nyal.developpez.com/tutoriel/...uncycastle/#L6

[CyberChouan]

On peut également s'en sortir sans librairie externe.

La classe MessageDigest est là pour ça (et elle gère le protocole de hash SHA1, entre autres).

[tchize_]

yup, je donnais juste un exemple (qui utilise d'ailleurs les api standard même si dans la doc de bouncy castle )

[thecanea]

Ok, merci pour vos retours,

j'avais bien trouvé sur Internet la possibilité de passer par MessageDigest.

J'ai maintenant une fonction du type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
/**
     * Fonction de hash SHA1
     * @param String toConvert
     */
    public static String hash(String plaintext) {
        MessageDigest md = null;
 
        try {
            md = MessageDigest.getInstance("SHA-1"); // SHA-1 generator instance
        } catch(NoSuchAlgorithmException e) {
            return "";
        }
 
        try {
            //8859_1 ou UTF-8
            md.update(plaintext.getBytes("UTF-8")); // Message summary generation
        } catch(UnsupportedEncodingException e) {
            return "";
        }
 
        byte raw[] = md.digest(); // Message summary reception
 
        try{
            String hash = new String(org.apache.commons.codec.binary.Base64.encodeBase64(raw),"UTF-8");
            //String hash = new String(raw);
            return hash;
        }
        catch (UnsupportedEncodingException use){
            return "";
        }
    }

Seulement j'obtiens un résultat qui ne me satisfait pas, j'attends 40 caractères, et j'en obtiens actuellement qu'une vingtaine à peu près...

Pourriez vous m'indiquer des pistes me permettant de corriger ce problème ?

Encore merci, et merci par avance.

[tchize_]

sha-1 génère 160bits, donc 20 bytes. Vérifie que ton tableau fait bien 20 bytes. Après, la conversion en String Base64 devrais donner 27 caractères, pas 40 (base 64= 4 caractères pour 3 bytes)

[thecanea]

Ok, merci pour votre réponse,

Mais étant donné que je voulais comparer le résultat de ce hash avec celui du password en bdd (après avoir récupérer le grain de sel, salt, je le concaténai avec le mdp et je pouvais obtenir après un hash selon l'algo sha1 la chaine souhaitée) qui faisait 40 caractères.

Du coup j'ai fait directement le hash via le moteur de mysql.

cf. la doc mysql : http://dev.mysql.com/doc/refman/5.0/...functions.html

SHA1(str), SHA(str)

Calcule la somme de vérification SHA1 160 bits de la chaîne string, comme décrit dans la RFC 3174 (Secure Hash Algorithm). La valeur retournée est un entier hexadécimal de 40 caractères, ou bien NULL dans le cas où l'argument vaut NULL. Une des possibilités d'utilisation de cette fonction est le hachage de clé. Vous pouvez aussi l'utilisé comme fonction de cryptographie sûre pour stocker les mots de passe.

mysql> SELECT SHA1("abc");
-> 'a9993e364706816aba3e25717850c26c9cd0d89d'

Et je retrouve bien ici les 40 caractères que je souhaitais obtenir.

Donc mon problème est résolu, mais pas via la méthode java...
Ceci dit, encore merci à vous pour toutes les pistes données.

Bien cordialement,

Thec

Résolu.

[tchize_]

comme le dit la documentation:

La valeur retournée est un entier hexadécimal de 40 caractères

Alors que dans ton code tu faisais du base64!

[thecanea]

Effectivement, j'ai bien vu ça... Mais quelle commande utiliser alors pour effectuer un encodage Hexa plutôt qu'en base 64... ?

J'ai cherché la voie la plus simple pour moi, n'étant pas habitué à java et aux noms de ses fonctions...

[tchize_]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

String.format("%x", un byte)