如何在 iOS 中使用 WSSE 与超过 1 次迭代的加盐 sha512

Question

我需要一些关于 iOS 中 WSSE 标头生成的帮助。它是用 Symfony2 编写的应用程序，它使用 sha512 算法，迭代 5000 次，encode_as_base64为真。对于移动应用程序，我找到了这个问题来编码密码：SHA512 与盐一起适用于 iOS，尽管它只是一次迭代。使用包含最后一个的简单循环就足够了吗？

我们找到了 WSSE 标头的 Android 生成的代码： http://obtao.com/blog/2013/09/how-to-use-wsse-in-android-app/可以在 iOS 中做同样的事情，或者我们应该找到另一种身份验证方式，比如 OAuth2？

Answer 1

如果要通过 5000 次迭代重现与 Symfony2 相同的加密，可以使用以下代码：

- (NSString *)hashPassword:(NSString *)password ansSalt:(NSString *)salt {
    NSString *passwordSalted = [NSString stringWithFormat:@"%@{%@}",password,salt];
    NSData *passwordData = [passwordSalted dataUsingEncoding:NSUTF8StringEncoding];
    uint8_t hash[CC_SHA512_DIGEST_LENGTH];
    CC_SHA512([passwordData bytes], [passwordData length], hash);
    NSMutableData *allData = [[NSMutableData alloc] init];
    [allData appendBytes:hash length:CC_SHA512_DIGEST_LENGTH];
    for (NSInteger i = 1; i < 5000; i++) {
        [allData appendBytes:[passwordData bytes] length:[passwordData length]];
        uint8_t hashLoop[CC_SHA512_DIGEST_LENGTH];
        CC_SHA512([allData bytes], [allData length], hashLoop);
        [allData setLength:0];
        [allData appendBytes:hashLoop length:CC_SHA512_DIGEST_LENGTH];
    }
    NSData *imageData = [NSData dataWithBytes:[allData bytes] length:[allData length]];
    return [imageData base64EncodedStringWithOptions:0];
}

不要忘记导入 CommonDigest.h：

#import <CommonCrypto/CommonDigest.h>

Answer 2

对于 SHA512，请尝试以下操作：

#import <CommonCrypto/CommonDigest.h>
    + (NSData *)sha512:(NSData *)data {
    unsigned char hash[CC_SHA512_DIGEST_LENGTH];
    if ( CC_SHA512([data bytes], [data length], hash) ) {
        NSData *sha512 = [NSData dataWithBytes:hash length:CC_SHA512_DIGEST_LENGTH];        
        return sha512;
        }
        return nil;
    }

有关 WSSE 标头，请查看 https://github.com/laiso/CocoaWSSE