[Løst] Hashe passord med salt

[Anzure]

Hvordan kan jeg hashe et passord med salt i Java? Jeg ønsker også å øke kostnaden ettersom server prosessoren er ganske bra.

[Anzure]

Glem det, fant det ut nå.

	public final int ITERATIONS = 1000000;
	public final int KEY_LENGTH = 192;
	public final String ALGORITHM = "PBKDF2WithHmacSHA1";

	public String getHash(String text, String salt){
		try {
			char[] textChars = text.toCharArray();
			byte[] saltBytes = salt.getBytes();

			PBEKeySpec spec = new PBEKeySpec(textChars, saltBytes, ITERATIONS, KEY_LENGTH);
			SecretKeyFactory key = SecretKeyFactory.getInstance(ALGORITHM);
			byte[] hashedPassword = key.generateSecret(spec).getEncoded();
			return String.format("%x", new BigInteger(hashedPassword));
		} catch (Exception e) {
			e.printStackTrace();
		}
		return null;
	}

	public String getSalt() {
		try {
			SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");
			byte[] salt = new byte[16];
			sr.nextBytes(salt);
			String encodedSalt = Base64.encode(salt);
			return encodedSalt;
		} catch (Exception e) {
			e.printStackTrace();
		}
		return null;
	}