Hm.. Penso che qualcosa potrebbe andare storto quando i due valori sono concatenati. L'hashing dovrebbe davvero utilizzare un array di byte, come con la versione crittografata , ma sfortunatamente hash() di CF9 la funzione non lo supporta - solo stringhe. (Sebbene scarsamente documentato, è supportato in CF11). Non sono sicuro che esista una soluzione CF pura per CF9. Tuttavia, nel frattempo potresti usare java direttamente:
<cfscript>
thePassword = "[email protected]";
base64Salt = "+muo6gAmjvvyy5doTdjyaA==";
// extract bytes of the salt and password
saltBytes = binaryDecode(base64Salt, "base64");
passBytes = charsetDecode(thePassword, "UTF-16LE" );
// next combine the bytes. note, the returned arrays are immutable,
// so we cannot use the standard CF tricks to merge them
ArrayUtils = createObject("java", "org.apache.commons.lang.ArrayUtils");
dataBytes = ArrayUtils.addAll( saltBytes, passBytes );
// hash binary using java
MessageDigest = createObject("java", "java.security.MessageDigest").getInstance("SHA-1");
MessageDigest.update(dataBytes);
theBase64Hash = binaryEncode(MessageDigest.digest(), "base64");
WriteOutput("<br />theBase64Hash= "& theBase64Hash &"<br/>");
WriteOutput("DBPassword= nfcqQBgeAm0Dp1oGZI0O70Y6DvA= <br />");
</cfscript>
Aggiornamento:
Dopo aver guardato ulteriormente intorno, non credo che ci sia una soluzione CF pura. La codifica UTF-16LE è solo una parte del problema. L'altro problema è che DNN decodifica ogni stringa separatamente , che può produrre byte diversi rispetto a quando entrambi vengono decodificati come singoli stringa (vedi confronto sotto). Lo fa nel caso della tua seconda password, motivo per cui l'hash finale è diverso. Poiché hash non accetterà array di byte, non credo sia lo strumento giusto per questo lavoro. MessageDigest è la strada da percorrere.
Confronto array di byte
old| new |
1 | -6 | -6 |
2 | 107 | 107 |
3 | -88 | -88 |
4 | -22 | -22 |
5 | 0 | 0 |
6 | 38 | 38 |
7 | -114 | -114 |
8 | -5 | -5 |
9 | -14 | -14 |
10 | -53 | -53 |
11 | -105 | -105 |
12 | 104 | 104 |
13 | -3 | 77 | **
14 | -1 | -40 | **
15 | 68 | -14 | **
16 | 0 | 104 | **
17 | 84 | 68 | **
18 | 0 | 0 |
19 | 33 | 84 | **
20 | 0 | 0 |
21 | 64 | 33 | **
22 | 0 | 0 |
23 | 49 | 64 | **
24 | 0 | 0 |
25 | 50 | 49 | **
26 | 0 | 0 |
27 | | 50 | **
28 | | 0 | **
- vecchio => charsetDecode( theSalt &thePassword, "UTF-16LE")
- nuovo => ArrayUtils.addAll( saltBytes, passBytes );
