1

Estou criando um programa em que o usuário irá colocar o login e a senha antes de entrar no sistema,e depois de ele colocar o input dele,as senhas irão ser salvas no banco de dados,e depois eu irei verificar se as senhas criptografadas batem com os inputs do usuário.

Exemplo :

O usuário digitou :

username : 123456

password : 123456

E depois disto,a criptografia de hash vai transformá-los em :

username : E10ADC3949BA59ABBE56E057F20F883E

password : E10ADC3949BA59ABBE56E057F20F883E

Após isto será salva no banco de dados,mas lá eu quero verificar quando o usuário digitar de novo a mesma senha,verificar se é igual e bate com o hash gerado.

Estou fazendo este programa que gera o hash em Java e será utilizado no html,para depois ser salvo no banco de dados.

Como posso fazer isto ?

3 Respostas 3

4

Eu uso o seguinte. Gravo a senha do usuário em forma de hash e quando vou validar essa senha eu gero o hash no input do usuário e comparo esse hash do input com o que esta armazenado no banco de dados

Validação usando uma funcao, Fiz o exemplo no Oracle. a função recebe a senha e login(que com certeza será unico na sua tabela) voce passa a senha ja aplicado o hash para a funcao e ela retorno 0 para falso e 1 para true. Aqui eu comparo as senhas criptografadas.

CREATE OR REPLACE FUNCTION FN_VALIDAR_ACESSO(P_SENHAASH IN VARCHAR2, P_LOGIN IN VARCHAR2) RETURN  NUMBER IS
V_RETORNO NUMBER(1);
V_CONTADOR NUMBER(2);
BEGIN

SELECT COUNT(*) INTO V_CONTADOR 
FROM PCEMPR 
WHERE USUARIOBD = P_LOGIN 
AND SENHABD = P_SENHAASH;

IF V_CONTADOR = 0 THEN
V_RETORNO := 0;-- 0 PARA FALSE
ELSE
V_RETORNO := 1;-- 1 PRA TRUE
END IF;



RETURN V_RETORNO;
END;

Seu Codigo :

Create procedure funcaoValidar
@username
@password
as 
begin
declare @existe int
set @existe = (select count(*) 
              from armazenarSenhas 
              where username = @username /*usar operador AND, virgula nao funciona..*/
              and password = @password)
if @existe > 0
print 'Login válido'
else
print 'Não há nenhum login válido'
end
17
  • Mas esse input que você compara você faz manualmente ou faz pelo banco de dados ?
    – Falion
    2/06/2016 às 19:44
  • No sistema que eu fiz, quem gera o hash e minha aplicação, então eu gero pra gravar e gero pra comparar com o que esá gravado, voce está gerando esse hash pelo BD ? 2/06/2016 às 19:49
  • Pra compaar pelo Banco de dados, você pode criar uma função de validar login que recebe os o input que o usuário digitou já com o hash aplicado e comparar com o que está gravado 2/06/2016 às 19:53
  • Então,estou usando o Java para gerar o hash e depois eu estou gravando o hash no BD,agora estou querendo saber como fazer a verificação,vou tentar fazer aqui do jeito que você falou.Mas logo que o usuário digita o input já é gerado o hash,então não tem como eu comparar.
    – Falion
    2/06/2016 às 19:59
  • Se nao conseguir eu tento montar um exemplo aqui pra ver se te da uma ideia 2/06/2016 às 20:01
2

Desde que seu algoritmo de geração do hash gere os mesmo valores quando aplicado sobre os mesmo parâmetros, você pode comparar o input do usuário criptografado com o valor criptografado do banco.

Então segundo o seu exemplo quando o usuário 123456 informar seus dados na tela de login você deve fazer a comparação:

if ((meuGeradorDeHash(nomeUsuarioInformado) = nomeJaCriptografadoNoBanco) &&
    (meuGeradorDeHash(senhaUsuarioInformada) = senhaJaCriptografadaNoBanco)) {
    // login válido
}
3
  • Também posso fazer com este seu exemplo algo parecido no banco de dados,não ? Pois pelo Java eu estou somente utilizando para criptografar com o MD5.
    – Falion
    2/06/2016 às 19:22
  • Sim, dependendo do banco de dados já tem função nativa pra gerar MD5 também.
    – Emerson JS
    2/06/2016 às 19:26
  • Então,estou criando uma tabela que vai armazenar os valores do username e password,e estou querendo criar um procedure que vai fazer esta verificação que você colocou como exemplo,mas estou sem ideia de como fazer isto.
    – Falion
    2/06/2016 às 19:29
1

Complementando as respostas, se o seu projeto não for especificamente o algoritmo de gerar o hash, é melhor deixar essa função para bibliotecas especializadas, vide DigestUtils.

import org.apache.commons.codec.digest.DigestUtils;
...
String digest = DigestUtils.sha1Hex(data);
3
  • Olá amigo,meu projeto é especificamente somente para gerar o hash e depois passar as variáveis para o banco de dados para comparação entre o hash gerado e o input do usuário.
    – Falion
    2/06/2016 às 20:38
  • Então é isso que o Emerson falou mesmo, tendo o método para gerar o hash, você tem que comparar gerando o hash novamente com o que está armazenado no banco, você não deve tentar desfazer o hash, se é que me entende. 2/06/2016 às 20:51
  • Sim eu entendo,até por que com o MD5 não é possível desfazer a criptografia,vou tentar aqui o que foi explicado nas respostas.
    – Falion
    2/06/2016 às 20:52

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .