Java 使用 HMAC SHA1 实现的 PBKDF2 每次按下按钮时都会返回不同的哈希？

Question

我创建了一个简单的GUI，其中包含一个密码字段、一个回车按钮和一个文本区域，以便在按下回车按钮时显示生成的密码哈希。但当我再次按下按钮时，即使输入的密码仍然相同，哈希也会发生变化。我无法将输入密码和存储的密码进行比较，因为输出哈希每次都会更改。

这是代码：

import java.math.BigInteger;
import java.nio.charset.StandardCharsets;
import java.security.NoSuchAlgorithmException;
import java.security.spec.InvalidKeySpecException;
import java.util.logging.Level;
import java.util.logging.Logger;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
public PBKDF2() {
    initComponents();
}
private void initComponents() {//"Generated Code"
...... 
}
private void jButton1ActionPerformed(java.awt.event.ActionEvent evt) {
    password= jPasswordField1.getPassword();
    jTextArea1.setText(null);
    try {
        jTextArea1.append(hashPassword(password.toString(), "salt"));
    } catch (NoSuchAlgorithmException | InvalidKeySpecException ex) {
        Logger.getLogger(PBKDF2.class.getName()).log(Level.SEVERE, null, ex);
    }
}
public static void main(String args[]) {
        java.awt.EventQueue.invokeLater(new Runnable() {
            public void run() {
                new PBKDF2().setVisible(true);
            }
        });
    }
 public static String hashPassword(String password, String salt) throws NoSuchAlgorithmException, InvalidKeySpecException{
    char[] pw = password.toCharArray();
    byte[] slt = salt.getBytes(StandardCharsets.UTF_8);
    PBEKeySpec spec = new PBEKeySpec(pw,slt,2000,160);
    SecretKeyFactory key = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
    byte[] hashedPassword = key.generateSecret(spec).getEncoded();
    return String.format("%X", new BigInteger(hashedPassword));
  }
    public static char[] password;
    public javax.swing.JButton jButton1;
    public javax.swing.JPasswordField jPasswordField1;
    public javax.swing.JScrollPane jScrollPane1;
    public javax.swing.JTextArea jTextArea1;
}

如果我从main方法调用它，它每次只返回相同的hash。为什么？如何使它在每次输入相同的密码并按下按钮时返回相同的值？

我想我发现了问题，当隐蔽字符串到字符阵列来回。将方法hashPassword编辑为hashPassword（char[]password，Stringsalt），现在就可以工作了。

不知怎的，当将String转换为CharArray时，每次输出都不一样。这是测试代码：

Code:
char[] pw0="password".toCharArray();
char[] pw1="password".toCharArray();
jTextArea1.append("nCase1: "+hashPassword(pw0.toString(), "salt"));
jTextArea1.append("nCase2:"+hashPassword(pw1.toString(), "salt"));
Result:        
Case1: -48b7cb730ce85dd46cb2cac6960eb1971f2d30e4
Case2:64765fbdada52d536d89bf2fac72b058397e9ec9

这很奇怪，因为pw0和pw1是相等的"密码".toCharArray（）。我想知道String.toCharArray（）中是否有错误？？

Answer 1

从技术上讲，您可以调用

"abc".toCharArray().toString();

这将导致

[C@abcdef10

所以你每次运行它都会得到另一个值。

你应该做的是：

jTextArea1.append("nCase1: "+hashPassword(new String(pw0), "salt"));
...