Comparar senhas

Como posso comparar a senha informada pelo usuário com a criptografada e armazenada em banco com javascript?
Desde já agrradeço a atenção.

você quer ler a senha que vem da base usando só javascript? tem como fazer isso? hehehe

alias.. não seria inseguro isso (se possível)? hehehe

Thread.start() Membro desde: 12/02/2009 11:05:28 Mensagens: 29 Offline

Seria mais interessante fazer no servidor...

Debugger Membro desde: 26/10/2010 15:57:18 Mensagens: 66 Offline

Tu criptografa a senha q o usuario digitou e compara com a senha criptografada.

GUJ Expert Membro desde: 22/01/2007 22:00:53 Mensagens: 4191 Online

Faça essa comparação no servidor cara, um hacker pode pegar tua fórmula de JS e te hacker fácil. [=

jakefrog wrote:Faça essa comparação no servidor cara, um hacker pode pegar tua fórmula de JS e te hacker fácil. [=

O hacker pega direto do banco rsrsrrs no JS usuario final tb pega

GUJ Expert Membro desde: 22/01/2007 22:00:53 Mensagens: 4191 Online

fabim wrote:

jakefrog wrote:Faça essa comparação no servidor cara, um hacker pode pegar tua fórmula de JS e te hacker fácil. [=

O hacker pega direto do banco rsrsrrs no JS usuario final tb pega

Qual mais fácil? Utilizar JS para chegar lá ou entrar no DB direto?! =P

Thread.start() Membro desde: 13/09/2011 12:57:13 Mensagens: 36 Offline

Não sei a sua necessidade, mas seria legal usar o sha1 e sha2 e armazenar normalmente no banco mySQL...
Exemplo Sha1, query MySQL select sha1("123abc");
Para ficar mais seguro, você pode concatenar a senha 123+outros caracter ex"abc", ou até campos e no seu banco ira armazenar esta senha 4be30d9814c6d4e9800e0d2ea9ec9fb00efa887b
Se precisar de ajuda da um toque...

O Javascript não acessa informações no servidor, apenas no browser do cliente.

A idéia é utilizar o sha1 para criptografar a senha que será armazenada na base de dados, depois tenho que comparar com a senha informada pelo usuário.

Thread.start() Membro desde: 13/09/2011 12:57:13 Mensagens: 36 Offline

Marcio_Nogueira wrote:A idéia é utilizar o sha1 para criptografar a senha que será armazenada na base de dados, depois tenho que comparar com a senha informada pelo usuário.

Eu não entendi a lógica que disse... Mas acredito que seja o seguinte: você recebe a senha normal do usuario exemplo 123 + login etc... compara no banco...e precisa encriptografar essa senha...
Se for isso a lógica é a seguinte:
Recebe a senha do usuário, passa ela pela função do sha1 e compara...
Para alterar é só pedir para que o usuário renove a senha e ao inserir ele para pela class sha1...

Exemplo básico de código em java, que te devolve o valor do sha1 dai tem que fazer a parte da conexão, etc...
depois que a senha já esta com valor de sha1 compara com a senha encriptografada no banco:

package br.com.teste;

import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

class AeSimpleSHA1 {

//metodo para converter senha
    private static String convertToHex(byte[] data) {
        StringBuffer buf = new StringBuffer();
        for (int i = 0; i < data.length; i++) {
            int halfbyte = (data[i] >>> 4) & 0x0F;
            int two_halfs = 0;
            do {
                if ((0 <= halfbyte) && (halfbyte <= 9)) {
                    buf.append((char) ('0' + halfbyte));
                } else {
                    buf.append((char) ('a' + (halfbyte - 10)));
                }
                halfbyte = data[i] & 0x0F;
            } while (two_halfs++ < 1);
        }
        return buf.toString();
    }

//chamada da função para converter senha
    public static String SHA1(String text)
            throws NoSuchAlgorithmException, UnsupportedEncodingException {
        MessageDigest md;
        md = MessageDigest.getInstance("SHA-1");
        byte[] sha1hash = new byte[40];
        md.update(text.getBytes("iso-8859-1"), 0, text.length());
        sha1hash = md.digest();
        return convertToHex(sha1hash);
    }
}

Notícias, artigos e o maior fórum brasileiro sobre Java