Comment utiliser MD5 en javascript pour transmettre un mot de passe

Question

J'ai une boîte de dialogue jquery boîte de dialogue pop-up pour se connecter à mon site Web. Lorsqu'un utilisateur clique se connecter, il fait une demande de poste à un fichier login.php comme suit:

$.post(
     'includes/login.php', 
     { user: username, pass: password }, 
     onLogin, 
     'json'); 

Comment puis-je faire une md5 sur ce mot de passe avant de le mettre dans la demande de poste? En outre, j'ai les mots de passe de l'utilisateur stockés dans une base de données MySQL en utilisant MD5(), donc je voudrais juste comparer la version stockée du mot de passe avec le MD5 du mot de passe soumis. Merci à tous ceux qui répondent.

Answer 1

crypto-js est une bibliothèque javascript riche contenant de nombreux algorithmes de cryptographie.

Tout ce que vous avez à faire est d'appeler CryptoJS.MD5(password)

$.post(
    'includes/login.php', 
    { user: username, pass: CryptoJS.MD5(password) }, 
    onLogin, 
    'json'); 

Answer 2

Vous pouvez consulter cette page: http://pajhome.org.uk/crypt/md5/

Toutefois, si la protection du mot de passe est important, vous devriez vraiment utiliser quelque chose comme SHA256 (MD5 est pas sécurisé cryptographiquement IIRC). Plus encore, vous pouvez envisager d'utiliser TLS et obtenir un certificat pour pouvoir utiliser https.

Answer 3

Si quelqu'un est reniflant votre trafic HTTP texte brut (ou cache/cookies) pour les mots de passe simplement en tournant le mot de passe dans un hachage ne va pas aider - Le mot de passe de hachage peut être «rejoué» aussi bien que du texte brut. Le client aurait besoin de hachage du mot de passe quelque chose un peu au hasard (comme la date et l'heure) Voir la section « AUTH CRAM-MD5 » ici: http://www.fehcom.de/qmail/smtpauth.html

Answer 4

En réponse à Jt. Vous avez raison, le code HTML avec juste le mot de passe est sensible à l'attaque de l'homme au milieu. Cependant, vous pouvez les semences avec un GUID du serveur ...

$.post(
    'includes/login.php', 
    { user: username, pass: $.md5(password + GUID) }, 
    onLogin, 
    'json'); 

Cela irait à l'encontre de l'Homme-In-The milieu ... en ce que le serveur générerait un nouveau GUID pour chaque tentative.

Answer 5

Je vous suggère d'utiliser CryptoJS dans ce cas. Fondamentalement, CryptoJS est une collection croissante d'algorithmes cryptographiques standard et sécurisés implémentés en JavaScript en utilisant les meilleures pratiques et les modèles. Ils sont rapides, et ils ont une interface cohérente et simple.

Donc, si vous voulez calculer hachage (MD5) de votre chaîne de mot de passe, procédez comme suit:

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/md5.js"></script> 
<script> 
    var passhash = CryptoJS.MD5(password).toString(); 

    $.post(
     'includes/login.php', 
     { user: username, pass: passhash }, 
     onLogin, 
     'json'); 
</script> 

Donc, ce script poster hachage votre chaîne de mot de passe au serveur.

Pour plus d'information et de soutien sur d'autres algorithmes de hachage calcul, vous pouvez visiter à:

http://code.google.com/p/crypto-js/