如何使用pgcrypto测试传递（使用realm - digesthashmethod）

Question

我尝试使用pgcrypt

检查密码

我只能使用两种方法（数据库限制）

• HtPasswdHashMethod
• HtDigestHashMethod

我可以使用第一种方法：

SELECT crypt('mypass',value)=value FROM passwords where person=1

但我必须将方法更改为第二个 - HtDigestHashMethod

在数据库中，密码看起来像（已更改 - 不是真实的）：

first method: uXifOBs5A0l6w
second method: myrealm:8f24d836943973c5c3e47bd909080b49

如何使用myrealm检查密码

Answer 1

解决方案：

你必须像这样创建哈希：

md5('User Name:myrealm:mypass')

所以我的phpcode看起来像：

$sqlQuery="SELECT 'myrealm:'".md5('$username:myrealm:$password')."'=value FROM passwords WHERE person=1";