比较bcrypt哈希

Question

由于某些原因，身份验证失败。但是，如果我将散列输出到stdout，它是相同的。有谁知道出什么问题了吗？

if File.exists?(passwdFile)  
    File.open("#{passwdFile}",'r').each do |account|
      @account = account.split(':')
      usernameCheck = @account[0] # Stored username
      passwordCheck = @account[1] # Stored hashed password
      if username == usernameCheck
        # Create hash for given password to compare againts our stored one.
        password_hash = BCrypt::Engine.hash_secret(password, password_salt)
        puts "#{password_hash}"
        puts "#{passwordCheck}"
        if passwordCheck == password_hash
          @log.info 'Successfull authentication'
          return true

密码文件如下所示：

bob:$2a$10$1xNjCZxjv0R06qUm1lQEEeZ1uKuZ9ELQIkT2h5/TxCI9eHDurr.dW

Answer 1

File#each返回的行在行尾包含换行符，因此您的passwordCheck变量有一个尾随的换行符，但是bcrypt生成的散列没有。

您可以使用chomp删除换行符