Skip to main content
Ejemplo de código Java.
Origen Enlace

Primero, una cosa importante a tener en cuenta: no puedes validar un hash volviendo a encriptar la contraseña y comparando, porque esta forma de encriptación pone una salt aleatoria cada vez, de forma que nunca genera dos hash iguales para la misma contraseña. Eso servía cuando simplemente se encriptaba por ejemplo con md5, pero en este caso hay que usar un validador de hash, en PHP sería la función password_verify. Así que necesitas el equivalente en Java a password_verify.

Sin embargo, lo usas y no te funciona. Entonces, revisando tu ejemplo, veo algo raro. Los hashes generados en PHP con password_hash($password, PASSWORD_BCRYPT) miden 60 caracteres, sin embargo el de tu ejemplo es más corto. Ese hash ni siquiera lo vas a poder validar desde PHP, porque está cortado.

Es seguro que en tu aplicación se están cortando los hashes por alguna razón. Una muy probable es que el campo de la base de datos en el que guardas los hashes (las contraseñas encriptadas) tiene una capacidad menor de 60 caracteres.

Revisa eso y creo que te deberá funcionar la validación desde Java con BCrypt.checkpw().

boolean s = BCrypt.checkpw("password", hash);

Primero, una cosa importante a tener en cuenta: no puedes validar un hash volviendo a encriptar la contraseña y comparando, porque esta forma de encriptación pone una salt aleatoria cada vez, de forma que nunca genera dos hash iguales para la misma contraseña. Eso servía cuando simplemente se encriptaba por ejemplo con md5, pero en este caso hay que usar un validador de hash, en PHP sería la función password_verify. Así que necesitas el equivalente en Java a password_verify.

Sin embargo, lo usas y no te funciona. Entonces, revisando tu ejemplo, veo algo raro. Los hashes generados en PHP con password_hash($password, PASSWORD_BCRYPT) miden 60 caracteres, sin embargo el de tu ejemplo es más corto. Ese hash ni siquiera lo vas a poder validar desde PHP, porque está cortado.

Es seguro que en tu aplicación se están cortando los hashes por alguna razón. Una muy probable es que el campo de la base de datos en el que guardas los hashes (las contraseñas encriptadas) tiene una capacidad menor de 60 caracteres.

Revisa eso y creo que te deberá funcionar la validación desde Java con BCrypt.checkpw().

Primero, una cosa importante a tener en cuenta: no puedes validar un hash volviendo a encriptar la contraseña y comparando, porque esta forma de encriptación pone una salt aleatoria cada vez, de forma que nunca genera dos hash iguales para la misma contraseña. Eso servía cuando simplemente se encriptaba por ejemplo con md5, pero en este caso hay que usar un validador de hash, en PHP sería la función password_verify. Así que necesitas el equivalente en Java a password_verify.

Sin embargo, lo usas y no te funciona. Entonces, revisando tu ejemplo, veo algo raro. Los hashes generados en PHP con password_hash($password, PASSWORD_BCRYPT) miden 60 caracteres, sin embargo el de tu ejemplo es más corto. Ese hash ni siquiera lo vas a poder validar desde PHP, porque está cortado.

Es seguro que en tu aplicación se están cortando los hashes por alguna razón. Una muy probable es que el campo de la base de datos en el que guardas los hashes (las contraseñas encriptadas) tiene una capacidad menor de 60 caracteres.

Revisa eso y creo que te deberá funcionar la validación desde Java con BCrypt.checkpw().

boolean s = BCrypt.checkpw("password", hash);
Origen Enlace

Primero, una cosa importante a tener en cuenta: no puedes validar un hash volviendo a encriptar la contraseña y comparando, porque esta forma de encriptación pone una salt aleatoria cada vez, de forma que nunca genera dos hash iguales para la misma contraseña. Eso servía cuando simplemente se encriptaba por ejemplo con md5, pero en este caso hay que usar un validador de hash, en PHP sería la función password_verify. Así que necesitas el equivalente en Java a password_verify.

Sin embargo, lo usas y no te funciona. Entonces, revisando tu ejemplo, veo algo raro. Los hashes generados en PHP con password_hash($password, PASSWORD_BCRYPT) miden 60 caracteres, sin embargo el de tu ejemplo es más corto. Ese hash ni siquiera lo vas a poder validar desde PHP, porque está cortado.

Es seguro que en tu aplicación se están cortando los hashes por alguna razón. Una muy probable es que el campo de la base de datos en el que guardas los hashes (las contraseñas encriptadas) tiene una capacidad menor de 60 caracteres.

Revisa eso y creo que te deberá funcionar la validación desde Java con BCrypt.checkpw().