标签：

错误信息 crypto/bcrypt: hashedPassword is not the hash of the given password 表示用于验证的密码与提供的哈希值不匹配。这通常在以下几种情况下会发生：

1. 原始密码和哈希不匹配：

   • 确认您尝试验证的原始密码与生成哈希时使用的密码完全相同，包括大小写和空格。

2. 哈希形式不正确：

   • 确保您传递给 bcrypt.CompareHashAndPassword 函数的哈希字符串是有效的 bcrypt 哈希。哈希的格式通常应为以 $2a$ 、 $2b$ 或 $2y$ 开头的字符串。

3. 哈希的来源：

   • 确认您从数据库或其他存储位置提取的哈希值是最新的，且在存储过程中没有发生任何损坏或更改。

4. 密码存储和检索：

   • 确保在将密码哈希存储到数据库时，使用的是正确的数据类型（例如，字符串类型），并且没有被截断或改动。

示例代码

以下是一个简单的 bcrypt 使用示例，以确保密码的哈希和验证过程正确无误：

package main

import (
    "fmt"
    "log"
    "golang.org/x/crypto/bcrypt"
)

func hashPassword(password string) (string, error) {
    bytes, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
    return string(bytes), err
}

func verifyPassword(hashedPassword, password string) error {
    return bcrypt.CompareHashAndPassword([]byte(hashedPassword), []byte(password))
}

func main() {
    password := "mySecurePassword"

    // 生成哈希
    hashedPassword, err := hashPassword(password)
    if err != nil {
        log.Fatalf("Failed to hash password: %v", err)
    }
    fmt.Println("Hashed Password:", hashedPassword)

    // 验证密码
    err = verifyPassword(hashedPassword, "mySecurePassword") // 尝试正确的密码
    if err != nil {
        log.Fatalf("Password does not match: %v", err)
    } else {
        fmt.Println("Password matched!")
    }

    err = verifyPassword(hashedPassword, "wrongPassword") // 尝试错误的密码
    if err != nil {
        fmt.Println("Password does not match (expected):", err)
    }
}

步骤检查

1. 确保您的密码哈希生成是通过调用 bcrypt.GenerateFromPassword。
2. 使用 bcrypt.CompareHashAndPassword 进行比较时，确保传递的参数是正确的。
3. 检查数据库中存储的密码哈希是否在您进行比较时没有被更改。

如果在执行这些检查后问题仍然存在，您可能需要重新生成密码哈希并更新存储的哈希值，以确保它们是一致的。

标签：
来源：

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。