Весенний совместимый пароль scrypt с python passlib

Question

Как я могу сгенерировать пароли, совместимые с Spring из python?

У меня есть приложение Spring, создающее пароли scrypt, которые выглядят так в db:

{scrypt } $ e0801 $ QAqC0fvhY6iJPysiQsFnrcUg205njHo / 6о + IDXDn33lxmZOCVBhb4NAqdafhuGmykCxQtMI5xP5zb7MYMUrU3Q == $ sBeXCHOm6zQuGdSDKs + HeXnNQGg3bhRidmL + HU / ZTMM =

Я пытаюсь обновить базу данных напрямую с новыми паролями с помощью python и passlib, но не может божественно правильный файл setting_kwds для passlib из $e0801$:

>>> from passlib.hash import scrypt
>>> scrypt.verify('wBkfoBsxj9u3wLOZ', '{scrypt}$e0801$QAqC0fvhY6iJPysiQsFnrcUg205njHo/6o+IDXDn33lxmZOCVBhb4NAqdafhuGmykCxQtMI5xP5zb7MYMUrU3Q==$sBeXCHOm6zQuGdSDKs+HeXnNQGg3bhRidmL+HU/ZTMM=')
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/home/gregn/.pyenv/versions/v2.7.16/lib/python2.7/site-packages/passlib/utils/handlers.py", line 789, in verify
    self = cls.from_string(hash, **context)
  File "/home/gregn/.pyenv/versions/v2.7.16/lib/python2.7/site-packages/passlib/handlers/scrypt.py", line 177, in from_string
    return cls(**cls.parse(hash))
  File "/home/gregn/.pyenv/versions/v2.7.16/lib/python2.7/site-packages/passlib/handlers/scrypt.py", line 181, in parse
    ident, suffix = cls._parse_ident(hash)
  File "/home/gregn/.pyenv/versions/v2.7.16/lib/python2.7/site-packages/passlib/utils/handlers.py", line 1207, in _parse_ident
    raise exc.InvalidHashError(cls)
ValueError: not a valid scrypt hash

Ручная манипуляция с форматом префикса не сработала:

>>> scrypt.verify('wBkfoBsxj9u3wLOZ', '$scrypt$ln=1,r=8,p=1$QAqC0fvhY6iJPysiQsFnrcUg205njHo/6o+IDXDn33lxmZOCVBhb4NAqdafhuGmykCxQtMI5xP5zb7MYMUrU3Q==$sBeXCHOm6zQuGdSDKs+HeXnNQGg3bhRidmL+HU/ZTMM=')
False

Я думаю (но не уверен), что Spring использует настройки SCryptPasswordEncoder по умолчанию, потому что я нашел:

public static PasswordEncoder getPasswordEncoder() {
    final String encodingId = "scrypt";
    final Map<String, PasswordEncoder> encoders = new HashMap<>();
    encoders.put("bcrypt", new BCryptPasswordEncoder());
    encoders.put(encodingId, new SCryptPasswordEncoder());
    return new DelegatingPasswordEncoder(encodingId, encoders);
}

весенняя версия:

  .   ____          _            __ _ _
 /\\ / ___'_ __ _ _(_)_ __  __ _ \ \ \ \
( ( )\___ | '_ | '_| | '_ \/ _` | \ \ \ \
 \\/  ___)| |_)| | | | | || (_| |  ) ) ) )
  '  |____| .__|_| |_|_| |_\__, | / / / /
 =========|_|==============|___/=/_/_/_/
 :: Spring Boot ::       (v1.5.18.RELEASE)

Спасибо!

Answer 1

Указанный вами код не является действительным scrypt ha sh

{scrypt}$e0801$QAqC0fvhY....

Это правильный формат (просто замените {scrypt} на $s0)

$s0$e0801$QAqC0fvhY6iJPysiQsFnrcUg205njHo/6o+IDXDn33lxmZOCVBhb4NAqdafhuGmykCxQtMI5xP5zb7MYMUrU3Q==$sBeXCHOm6zQuGdSDKs+HeXnNQGg3bhRidmL+HU/ZTMM=

Если вы попытаетесь получить конфигурации с Password4j :

SCryptFunction.getInstanceFromHash("$s0$e0801$QAqC0...");

, вы получите N=16384, r=8 и p=1. Используйте эту конфигурацию в вашей реализации Python.