[SOLUCIONADO] Encriptación de Symonfy pero en Java

[Esdras_mtz]

Hola. Espero puedan ayudarme con este problema que ya llevo varios días con el y no he podido resolver, que a continuación explico.

Tengo una página web en Symfony2 donde los usuarios generan sus cuentas con un usuario y una contraseña. Symfony se encarga de codificar la contraseña con un algoritmo que pondré más adelante.

Me gustaría igualar la codificación que usa Symfony2 pero en Java. A continuación pongo el algoritmo que Symfony usa y lo que llevo de código.

Codificación de Symfony2

Código PHP:

      public function encodePassword($password, $salt)
    { 
        $salted = $password.'{'.$salt.'}';        
        $digest = hash('sha512', $salted, true);
 
        // "stretch" hash
        for ($i = 1; $i < 5000; $i++) {
            $digest = hash('sha512', $digest.$salted, true);
        }
 
        return base64_encode($digest);
    } 
   

My codificación en Java

Código Java:

public static String encryptPassword(String password,String salt) throws NoSuchAlgorithmException{
 
        MessageDigest md = MessageDigest.getInstance("SHA-512");
        if (md != null) {
            String salted = password + '{'+salt+'}';
            md.reset();
 
            for (int i = 0; i < 5000 ; i++) {
                md.update(salted.getBytes());
 
            }
            byte byteData[] = md.digest();
 
            String base64 = Base64.encodeToString(byteData, Base64.NO_WRAP);
            System.out.println("passCodificada: "+base64);
 
            return base64;
 
        }
        return password;
    }
 

Pero no me funciona, espero pudan ayudarme. Saludos

[Xerelo]

¿Qué significa no me funciona? ¿Te da un error o no obtienes el resultado que querías?

Si te da error habría que ver el error, si no es el resultado, ya que tienes muchas iteraciones, te diría que empezaras por analizar si cada iteración obtiene el mismo resultado que en PHP. Haz pruebas sencillas, empieza por cifrar sólo tu salted para ver que obtienes el mismo valor, luego añade una iteración.

Aparte de eso, veo el Base64.NO_WRAP, que si no me equivoco es de una librería de android.

[Esdras_mtz]

Gracias por tu pronta respuesta Xerelo
Me refiero a que el resultado no es el indicado.
Probé lo que me sugeriste y si quito el for en las dos codificaciones, el resultado es el mismo. Mi error está en el for, no estoy haciendo las iteraciones como se debe. Desde la primera iteración ya me falla. Prove a poner el for de esta forma.

Código Java:

String salted = password + '{'+salt+'}';
            byte[] saltByte = salt.getBytes();
            md.reset();
            md.update(salted.getBytes());
            byte[] byteData = md.digest();
 
            byte[] combined ;
            for (int i = 1; i < 2 ; i++) {
 
                combined = CombinedByte(byteData, saltByte); // De acuerdo a la codificación en php se concatena el ultimo digest con el salt. Pero no se si lo estoy haciendo bien
 
                md.update(combined);
                byteData = md.digest();
            }
 
 
            String base64 = Base64.encodeToString(byteData, Base64.NO_WRAP);
            System.out.println("passCodificada: "+base64); // No imprime el valor deceado
 
            return base64;
 

Metodo CombinedByte()

Código Java:

private byte[] CombinedByte(byte[] one, byte[] two){
 
        byte[] combined = new byte[one.length + two.length];
        for (int i = 0; i < combined.length; ++i){
            combined[i] = i < one.length ? one[i] : two[i - one.length];
        }
        return combined;
    }
 

Creo que mi error esta al momento de concatenar el ultimo digest y el salt. :/
Ayuda porfavor llevo 1 semana con este problema .-.

[Xerelo]

Lo has hecho bien, el único error que has cometido es este

combined = CombinedByte(byteData, saltByte);

En cada iteración lo que tienes que añadir es salted.getBytes(), porque lo que se concatena es password{salt} no salt.

He probado tú código cambiando eso y me ha funcionado (he usado la libreria apache para el base64 pero no debería influir).

1ª iteracion
9KY7spEeho0Khi1u0cHhv266KMvmTTWZ25Zxx5iWAFcFiB/6F3+8S6yABxMz5EuGKXqA/HDx5o5tgMU+UKR9xg==

2ª iteracion
+v/TgUe7cZs/FjRobiWLedJTvn9qhH1EwgT/gJDOQvNg+XdxppzBVXKPhUm3huPgpXaLw9N/0bz48zO+wd97eg==

Casi se me olvida, para estos valores he usado
password=pass
salt=salt

[Esdras_mtz]

Mi estimado. Me has salvado, muchas gracias ^^
Funciono perfecto