Hashowanie haseł w JS

pytanie zadane 1 czerwca 2016 w JavaScript przez Assasz Nałogowiec (30,460 p.)

Witam. W pliku php formularza rejestracyjnego zahashowałem hasło funkcją password_hash($moje_haslo, PASSWORD_DEFAULT);. Teraz w pliku JS chciałbym porównać pobrane z inputa hasło z hashem znajdującym się w bazie danych w celu walidacji danych podczas logowania, lecz aby to zrobić muszę znowu zahashować pobrane hasło, tym razem w JS. Byłbym wdzięczny za wytłumaczenie, jak to zrobić.

1 odpowiedź

odpowiedź 1 czerwca 2016 przez CzlowiekSkrypt Nałogowiec (26,340 p.)

Waść zrób to w PHP, zwłaszcza że masz już wszystko praktycznie gotowe. Pierwsze słyszę żeby weryfikować dane logowania po stronie klienta

komentarz 1 czerwca 2016 przez Assasz Nałogowiec (30,460 p.)

Weryfikację mam już zrobioną w pliku php. Po prostu chcę przeprowadzić dodatkową weryfikację w skrypcie JS, aby dodać do strony ewentualne komunikaty o błędzie bez przeładowania jej.

komentarz 1 czerwca 2016 przez CzlowiekSkrypt Nałogowiec (26,340 p.)

No to od takich rzeczy jest Ajax :)

komentarz 1 czerwca 2016 przez Assasz Nałogowiec (30,460 p.)

I właśnie to robię, tylko nie wiem jak zahashować hasło ;) Tylko to mi potrzebne do szczęścia, no chyba, że to się robi jakoś jeszcze inaczej. Bo jak mam sprawdzić, czy wprowadzone hasło jest poprawne, jeżeli w bazie danych siedzi jego hash?

komentarz 2 czerwca 2016 przez Niespecjalny Gaduła (4,180 p.)
edycja 2 czerwca 2016 przez Niespecjalny

Dajmy np ze masz haslo w sha1 to uzywasz tego https://www.npmjs.com/package/sha1 Zostaje wyslane zapytanie do serwera. Serwer wysyla ci haslo np w takiej postaci var haslo=fhheiei4737fhe9ena; razem z cala strona. Pozniej zostaje ci porowac to co wyslal uzytkownik po szyfrowaniu z tym co wyslal serwer. W ajaxie zasada bedzie ta sama. Zostaje jedynie problem z sola.

komentarz 2 czerwca 2016 przez writen Nałogowiec (29,060 p.)

Takich rzeczy nie robi się po stronie klienta. Bo po co? Chcesz dynamiczną walidacje to wyślij formularz ajaxem, weryfikacje danych przeprowadź w php i tylko zwróć do js'a komunikat o błędzie.