syscall이나 scrypt 없이 Golang/App Engine에서 비밀번호를 안전하게 해싱

bcrypt와 scrypt는 일반적으로 비밀번호 해싱에 사용되지만 그렇지 않을 수도 있습니다. syscall 접근성으로 인해 App Engine에 적합합니다. 대안으로 안전한 비밀번호 해싱을 위해 go.crypto 라이브러리를 활용하는 것을 고려해 보세요.

go.crypto 패키지는 pbkdf2와 bcrypt를 모두 지원합니다. 두 구현 모두 전적으로 Go로 작성되어 App Engine과의 호환성을 보장합니다.

1. bcrypt 사용

다음 단계를 사용하여 bcrypt를 구현합니다.

go get golang.org/x/crypto/bcrypt

사용 예:

import "golang.org/x/crypto/bcrypt"

func clear(b []byte) {
    for i := 0; i 
이렇게 하면 다음과 유사한 출력이 생성됩니다.
$2a$10$sylGijT5CIJZ9ViJsxZOS.IB2tOtJ40hf82eFbTwq87iVAOb5GL8e
2. pbkdf2 사용
pbkdf2를 사용하는 간단한 해시의 경우:
import "golang.org/x/crypto/pbkdf2"

func HashPassword(password, salt []byte) []byte {
    defer clear(password)
    return pbkdf2.Key(password, salt, 4096, sha256.Size, sha256.New)
}

pass := []byte("foo")
salt := []byte("bar")

fmt.Printf("%x\n", HashPassword(pass, salt))