해시알고리즘이 다른 결과물을 내는 이유가 뭘까요

Question

public String encode(String password) { try { MessageDigest md &#61; MessageDigest.getInstance(&#34;SHA-256&#34;); byte[] hash &#61; md.digest(password.getBytes(StandardCharsets.UTF_8)); StringBuilder sb &#61; new StringBuilder(); for (byte b : hash) { sb.append(String.format(&#34;%02x&#34;, b)); } return sb.toString(); } catch (NoSuchAlgorithmException e) { } return null;}위 암호화 로직을 만들어 회원가입, 로그인, 비밀번호 검증 세가지 경우에서 사용하려합니다.회원가입과 로그인은 같은 암호화값을 내는데, 이상하게 비밀번호 검증에서는 다른 암호화값을 출력하네요.같은 비밀번호가 주어졌으며 이 외에 암호화에 관여하는 다른 입력은 단연코 없는데 원인을 알 수가 없습니다.sha-256 암호화 사이트에서도 회원가입, 로그인과는 같은 출력을 내는데 왜 비밀번호 검증에서는 다른값을 내는 것일까요..

ColoColo · Answer

이럴땐 단순하게 직접 값을 출력해서 확인해 보는게 어떨까요.1. encode 함수의 입력값 password를 print2. encode 함수 리턴값 sb도 print3. 로그인 시 저장된 hash값을 불러와서 비교 전에 print4. 비밀번호 검증 시 저장된 hash값을 불러와서 비교 전에 print이 정도만 출력해 봐도 진짜 비밀번호 검증시에만 hash값이 바뀌건지, 아니면 다른 이유인지 확인 될거 같네요.

신히 · Answer

입력 String의 charset을 확인해보세요. 마지막 newline 및 trim 등도 확인이 필요합니다.🚀 인코딩에 따른 해시 차이 테스트 해보기

해시알고리즘이 다른 결과물을 내는 이유가 뭘까요

2개의 답변

#hash 목록