为什么 Php pbkdf2 输出与 golang 不同？

Question

我试图弄清楚这几个小时。我在 PHP 和 golang 中使用了相同的 pbkdf2 算法，并且输出有所不同。

戈朗

saltString := "e7655f410aa38e1ca05de7a7fd8fb84c"

password := "vibhor123"

salt, err := hex.DecodeString(saltString)

if err != nil {

    panic(err)

}

fmt.Println(salt)

fmt.Println(fmt.Sprintf("%x", pbkdf2.Key([]byte(input.Password), salt, 4096, sha256.Size, sha256.New)))

输出

3d70b8536a7b26d67419e220e1c244a1cc9431a3c23999c2f993d8a3a4dda13a

PHP

$salt = "e7655f410aa38e1ca05de7a7fd8fb84c";

$password = "vibhor123";

echo(hash_pbkdf2("sha256", $password, $salt, 4096));

输出

a8595b29ddb1a7819bae7e9d8809f26f053b3877197ed44e05e279459a826c64

根据我的理解，两者应该匹配。

Answer 1

PHP 的hash_pbkdf2salt 必须以二进制字符串的形式呈现，而不是十六进制字符串。只需使用hex2bin将其转换为原始二进制文件。见https://3v4l.org/IIXFM。$salt = "e7655f410aa38e1ca05de7a7fd8fb84c";$password = "vibhor123";echo(hash_pbkdf2("sha256", $password, hex2bin($salt), 4096));3d70b8536a7b26d67419e220e1c244a1cc9431a3c23999c2f993d8a3a4dda13a