[PHP] Java Class omzetten naar PHP

[PaulEm]

Op sourceforge loopt een project waar ik een web-based pagina aan wil koppelen. Via PHP moet ik dus kunnen inloggen op de user tabel van dat systeem.
Nu staat op hun wiki dat hun wachtwoorden gecodeerd met sha1, en vervolgens base64.

Dit is natuurlijk niet moeilijk te realiseren in PHP:

PHP:

$string = base64_encode(sha1('password'));

Echter krijg ik hiermee niet het zelfde wachtwoord...
Dus ik heb de source van het systeem doorgekeken, en ben uiteindelijk terecht gekomen bij het bestand die de wachtwoorden om zet:

code:

import javax.servlet.ServletException;
import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import sun.misc.BASE64Encoder;

public final class CryptoSHA1BASE64 {
  public static String encriptar(String textoplano) throws ServletException {
    MessageDigest md = null;

    try {
      md = MessageDigest.getInstance("SHA"); // SHA-1 generator instance
    } catch(NoSuchAlgorithmException e) {
      throw new ServletException(e.getMessage());
    }

    try {
      md.update(textoplano.getBytes("UTF-8")); // Message summary generation
    } catch(UnsupportedEncodingException e) {
      throw new ServletException(e.getMessage());
    }

    byte raw[] = md.digest(); // Message summary reception
    String hash = (new BASE64Encoder()).encode(raw); // Encoding to BASE64
    return hash;
  }
}

Wat hier dus gebeurd is dat ze het wachtwoord eerst nog omzetten in UTF-8 bytes als ik het goed begrijp.
Dat is denk ik ook de reden waarom mijn wachtwoord niet gelijk is aan het wachtwoord in de database.
Echter zou ik nu niet weten hoe ik dit aanpak in PHP, want utf8_encode erover heen halen werkt:

PHP:

echo sha1('password') . "<br />";
echo sha1(utf8_encode('password'));

Output:

code:

5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8
5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8

Ik hoop dat iemand mij op weg kan helpen hiermee, want ik kom op dit moment echt niet verder

Paul

[Zoijar]

Ziet er niet toevallig ergens een salt waarde aan vastgeplakt? Dat zou wel moeten.

[PaulEm]

Zoijar schreef op woensdag 04 februari 2009 @ 14:15:
Ziet er niet toevallig ergens een salt waarde aan vastgeplakt? Dat zou wel moeten.

Nope, dat zit hier niet bij aan. Wanneer ik een base64_decode over een wachtwoord doe krijg ik de volgende waarde terug:

code:

ºç—˜m)Ŝ«
ŸÕ³ˆzûÖ˜òY

Dit heeft denk ik iets te maken met UTF8, want sha1 ziet er namelijk niet zo uit

Edit:Code wordt beetje vaag weergeven, maar sha1 ziet er in ieder geval niet zo uit met gekke tekens zoals: ç, û, Ŝ, « etc

[ Voor 12% gewijzigd door PaulEm op 04-02-2009 14:42 ]

[BalusC]

PHP's sha1() functie retourneert de bytes in vorm van hexstring die je op jouw beurt base64 encode. Java's MessageDigest class retourneert alleen de rauwe bytes die direct base64 worden encoded.

Om in PHP dezelfde te krijgen als in Java moet je de van sha1() verkregen hexstring terug converteren naar bytes. Google eens op hex2bin voor voorbeelden. Hier staat iig eentje: http://www.php.net/bin2hex Je moet effectief dus base64_encode(hex2bin(sha1(password))) doen

[BalusC]

PaulEm schreef op woensdag 04 februari 2009 @ 14:41:
Dit heeft denk ik iets te maken met UTF8, want sha1 ziet er namelijk niet zo uit

Bytes zijn niet humaan leesbaar. PHP is iets te vriendelijk naar developers toe door SHA1 als een hexstring te retourneren ipv een byte array (wat het daadwerkelijk moet zijn). De charset wordt normaliter gebruikt om de rauwe bytes te vertalen naar humaan leesbare karakters, echter is deze hier totaal niet van toepassing.

[PaulEm]

BalusC schreef op woensdag 04 februari 2009 @ 14:59:
PHP's sha1() functie retourneert de bytes in vorm van hexstring die je op jouw beurt base64 encode. Java's MessageDigest class retourneert alleen de rauwe bytes die direct base64 worden encoded.

Om in PHP dezelfde te krijgen als in Java moet je de van sha1() verkregen hexstring terug converteren naar bytes. Google eens op hex2bin voor voorbeelden. Hier staat iig eentje: http://www.php.net/bin2hex Je moet effectief dus base64_encode(hex2bin(sha1(password))) doen

Dat zag er veelbelovend uit, echter krijg ik op jouw manier het volgende eruit:

code:

bae????????d???aab?d?fd?b????afbd???f???

Edit
Goh, zat verkeerde bestand aan te passen..
Werkt perfect! Bedankt!

[ Voor 42% gewijzigd door PaulEm op 04-02-2009 15:15 ]

[BalusC]

Graag gedaan

edit:

Ik zit zojuist in de sha1 manual te kijken en ik zie dat er sinds PHP5 een parameter is om de output te bepalen: http://www.php.net/sha1 Ik zou maar eerder daarvan gebruik gaan maken

[ Voor 88% gewijzigd door BalusC op 04-02-2009 15:20 ]

[PaulEm]

BalusC schreef op woensdag 04 februari 2009 @ 15:17:
Graag gedaan

edit:

Ik zit zojuist in de sha1 manual te kijken en ik zie dat er sinds PHP5 een parameter is om de output te bepalen: http://www.php.net/sha1 Ik zou maar eerder daarvan gebruik gaan maken

Thanks voor de aanvulling, werkt perfect!

[BalusC]

Fijn dat het werkt, maar ik weet niet hoe ik die smiley moet interpreteren