Skip to main content
se añadieron 28 caracteres en el cuerpo; se añadieron 23 caracteres en el cuerpo
Origen Enlace
scmanjarrez
  • 355
  • 1
  • 10

La función bcrypt.hashpw(passwd, salt) tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. Además, tienes que llamar a la función con el mismo salt con el que generaste el hash que almacenaste en la base de datos o de lo contrario, nunca coincidirían.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())

La forma correcta Esto lo puedes hacer de comprobar sidos formas: bien lo haces almacenando el salt en la contraseñabase de datos o... usando la función que te ha enviado el usuario y elofrece bcrypt para comprobar si una contraseña es equivalente a un hash que tienes almacenadogenerado con anterioridad (que previamente almacenaste en la base de datos coinciden, es mediante la función): bcrypt.checkpw(passwd, hashed):

if len(user) > 0:
            if bcrypt.checkpw(contrasenaRequest,contrasenaUser):

                status_code = 202

La función bcrypt.hashpw() tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. Además, tienes que llamar a la función con el mismo salt con el que generaste el hash que almacenaste en la base de datos o de lo contrario, nunca coincidirían.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())

La forma correcta de comprobar si la contraseña que te ha enviado el usuario y el hash que tienes almacenado en la base de datos coinciden, es mediante la función bcrypt.checkpw:

if len(user) > 0:
            if bcrypt.checkpw(contrasenaRequest,contrasenaUser):

                status_code = 202

La función bcrypt.hashpw(passwd, salt) tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. Además, tienes que llamar a la función con el mismo salt con el que generaste el hash que almacenaste en la base de datos o de lo contrario, nunca coincidirían.

Esto lo puedes hacer de dos formas: bien lo haces almacenando el salt en la base de datos o... usando la función que te ofrece bcrypt para comprobar si una contraseña es equivalente a un hash generado con anterioridad (que previamente almacenaste en la base de datos): bcrypt.checkpw(passwd, hashed)

if len(user) > 0:
            if bcrypt.checkpw(contrasenaRequest,contrasenaUser):

                status_code = 202
se añadieron 326 caracteres en el cuerpo; se añadieron 15 caracteres en el cuerpo
Origen Enlace
scmanjarrez
  • 355
  • 1
  • 10

La función hashpw de bcryptbcrypt.hashpw() tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. En tu casoAdemás, deberías llamar a la función gensalt antes detienes que llamar a la función con el hashpw o crear tu propiomismo salt siguiendo las normas arriba mencionadascon el que generaste el hash que almacenaste en la base de datos o de lo contrario, nunca coincidirían.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())

La forma correcta de comprobar si la contraseña que te ha enviado el usuario y el hash que tienes almacenado en la base de datos coinciden, es mediante la función bcrypt.checkpw:

if len(user) > 0:
            if bcrypt.checkpw(contrasenaRequest,contrasenaUser):

                status_code = 202

La función hashpw de bcrypt tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. En tu caso, deberías llamar a la función gensalt antes de llamar a la función hashpw o crear tu propio salt siguiendo las normas arriba mencionadas.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())

La función bcrypt.hashpw() tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. Además, tienes que llamar a la función con el mismo salt con el que generaste el hash que almacenaste en la base de datos o de lo contrario, nunca coincidirían.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())

La forma correcta de comprobar si la contraseña que te ha enviado el usuario y el hash que tienes almacenado en la base de datos coinciden, es mediante la función bcrypt.checkpw:

if len(user) > 0:
            if bcrypt.checkpw(contrasenaRequest,contrasenaUser):

                status_code = 202
Origen Enlace
scmanjarrez
  • 355
  • 1
  • 10

La función hashpw de bcrypt tiene el siguiente esquema: recibe como argumento una contraseña y un salt que debe tener un formato concreto.

hashpw(password: bytes, salt: bytes) -> bytes

El fallo lo tienes al estar pasando un salt que no respeta las normas. En tu caso, deberías llamar a la función gensalt antes de llamar a la función hashpw o crear tu propio salt siguiendo las normas arriba mencionadas.

bcrypt.hashpw(contrasenaRequest, bcrypt.gensalt())