Rubyを用いたログインのセキュリティについて - Qiita
ログイン分野において最も重要なのは、 全てのパスワードに常にソルトとハッシュをかける ことである。 ソルトとは、ユーザごとに設定したパスワードが同じものであっても、ハッシュによって得られる値がユーザによって違うものになるようにするプロセスである。 ソルト化しなかったパスワードはレインボー攻撃に弱くなる。 （ここではレインボー攻撃については割愛する） 次は、ソルトを適用したログイン名とパスワードの例である。 # -*- coding: utf-8 -*- require 'digest/sha1' $hashes = { } $salts = { } def hash(password, salt) # hash化の際にsaltを含む Digest::SHA1.hexdigest("#{salt}#{password}") end def generate_salt(login) Diges
コンピュータとかバイクとか。 Ruby で キーを指定して sha256 ハッシュを作成する。
AmazonMWSのためのプログラムを書いていて調べたこと。 Rubyでハッシュを作成する際には、普通は標準ライブラリに入っているDigestを使えば良いので、 reqire 'digest' p Digest::SHA256.hexdigest("hogehoge") とでもすれば良い。 実際、MWSのHTTPヘッダに埋め込むMD5（Content-MD5）はこれで作成した。 ただ、HTTPのリクエスト行に含める署名（Signature）は自分の秘密鍵をキーにして、sha256でハッシュを作成しないといけない。 すると、キーを指定できないDigestは使えないことになる。 というわけで、いろいろ調べた結果、OpenSSLライブラリを使えば解決できることがわかった。 opensslの使い方は以下の通り。 require 'openssl' p OpenSSL::HMAC.hexdigest
capm-network.com - このウェブサイトは販売用です！ - capm network リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
