Android'de MD5 karma oluşturma

Basit bir C # HTTP dinleyicisiyle 'konuşması' gereken basit bir android istemcim var. POST isteklerinde kullanıcı adı / şifreyi geçirerek temel bir kimlik doğrulama düzeyi sağlamak istiyorum.

MD5 hashing, C # için önemsizdir ve ihtiyaçlarım için yeterli güvenlik sağlar, ancak bunu android tarafında nasıl yapacağımı bulamıyorum.

DÜZENLEME: Sadece MD5 zayıflığı ile ilgili endişeleri gidermek için - C # sunucusu android istemcimin kullanıcılarının bilgisayarlarında çalışıyor. Çoğu durumda, sunucuya kendi LAN'larında wi-fi kullanarak erişeceklerdir, ancak kendi riskleri dahilinde, internetten erişmeyi seçebilirler. Ayrıca, sunucudaki hizmetin MD5 için üzerinde kontrolüm olmayan bir 3. taraf uygulamasına geçiş kullanması gerekiyor.

İşte kullanabileceğiniz bir uygulama (daha güncel Java kuralları kullanmak için güncellendi - for:eachdöngü StringBuilderyerine StringBuffer):

public static String md5(final String s) {
    final String MD5 = "MD5";
    try {
        // Create MD5 Hash
        MessageDigest digest = java.security.MessageDigest
                .getInstance(MD5);
        digest.update(s.getBytes());
        byte messageDigest[] = digest.digest();

        // Create Hex String
        StringBuilder hexString = new StringBuilder();
        for (byte aMessageDigest : messageDigest) {
            String h = Integer.toHexString(0xFF & aMessageDigest);
            while (h.length() < 2)
                h = "0" + h;
            hexString.append(h);
        }
        return hexString.toString();

    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    return "";
}

Temel düzeyde güvenlik içeren sistemler için tavsiye edilmese de (MD5 bozuk olarak kabul edilir ve kolayca kullanılabilir ), bazen temel görevler için yeterlidir.

Kabul edilen cevap Android 2.2'de benim için işe yaramadı. Nedenini bilmiyorum ama bazı sıfırlarımı (0) "yiyordu". Apache commons , yalnızca Android 2.3.x'ten itibaren desteklenen yöntemleri kullandığı için Android 2.2'de de çalışmadı. Ayrıca, bir dizgeyi sadece MD5 istiyorsanız, Apache commons bunun için çok karmaşıktır. Neden küçük bir işlevi kullanmak için bütün bir kitaplığı saklamalı ...

Sonunda burada benim için mükemmel çalışan aşağıdaki kod parçacığını buldum . Umarım birisi için faydalı olur ...

public String MD5(String md5) {
   try {
        java.security.MessageDigest md = java.security.MessageDigest.getInstance("MD5");
        byte[] array = md.digest(md5.getBytes("UTF-8"));
        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < array.length; ++i) {
          sb.append(Integer.toHexString((array[i] & 0xFF) | 0x100).substring(1,3));
       }
        return sb.toString();
    } catch (java.security.NoSuchAlgorithmException e) {
    } catch(UnsupportedEncodingException ex){
    }
    return null;
}

Androidsnippets.com kodu güvenilir bir şekilde çalışmıyor, çünkü sonuçta elde edilen hash'den 0'lar kesilmiş gibi görünüyor.

Daha iyi bir uygulama burada .

public static String MD5_Hash(String s) {
    MessageDigest m = null;

    try {
            m = MessageDigest.getInstance("MD5");
    } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
    }

    m.update(s.getBytes(),0,s.length());
    String hash = new BigInteger(1, m.digest()).toString(16);
    return hash;
}

Apache Commons Codec'i kullanmak bir seçenekse, bu daha kısa bir uygulama olacaktır:

String md5Hex = new String(Hex.encodeHex(DigestUtils.md5(data)));

Veya SHA:

String shaHex= new String(Hex.encodeHex(DigestUtils.sha("textToHash")));

Yukarıdakiler için kaynak .

Lütfen bağlantıyı takip edin ve doğru kişiyi ödüllendirmek için çözümünü yükseltin.

Maven repo bağlantısı: https://mvnrepository.com/artifact/commons-codec/commons-codec

Mevcut Maven bağımlılığı (6 Temmuz 2016 itibariyle):

<!-- https://mvnrepository.com/artifact/commons-codec/commons-codec -->
<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
    <version>1.10</version>
</dependency>

DigestUtils kullanarak yukarıdaki bir çözüm benim için işe yaramadı. Apache commons sürümümde (2013 için en son sürüm) böyle bir sınıf yok.

Burada bir blogda başka bir çözüm buldum . Mükemmel çalışır ve Apache commons'a ihtiyaç duymaz. Yukarıdaki kabul edilen cevaptaki koddan biraz daha kısa görünüyor.

public static String getMd5Hash(String input) {
    try {
        MessageDigest md = MessageDigest.getInstance("MD5");
        byte[] messageDigest = md.digest(input.getBytes());
        BigInteger number = new BigInteger(1, messageDigest);
        String md5 = number.toString(16);

        while (md5.length() < 32)
            md5 = "0" + md5;

        return md5;
    } catch (NoSuchAlgorithmException e) {
        Log.e("MD5", e.getLocalizedMessage());
        return null;
    }
}

Bu ithalatlara ihtiyacınız olacak:

import java.math.BigInteger;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

Bu, Andranik ve Den Delimarsky'nin yukarıdaki cevaplarının küçük bir varyasyonudur, ancak biraz daha özlüdür ve bitsel mantık gerektirmez. Bunun yerine String.format, baytları iki karakterli onaltılık dizelere dönüştürmek için yerleşik yöntemi kullanır (0'ları soymaz). Normalde cevapları hakkında yorum yapardım ama bunu yapacak saygınlığım yok.

public static String md5(String input) {
    try {
        MessageDigest md = MessageDigest.getInstance("MD5");

        StringBuilder hexString = new StringBuilder();
        for (byte digestByte : md.digest(input.getBytes()))
            hexString.append(String.format("%02X", digestByte));

        return hexString.toString();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
        return null;
    }
}

Bunun yerine bir küçük harf dizesi dönmek isterseniz, o zaman sadece değiştirmek %02Xiçin %02x.

Düzenleme: BigInteger'ı wzbozon'un cevabında olduğu gibi kullanarak, cevabı daha da kısa hale getirebilirsiniz:

public static String md5(String input) {
    try {
        MessageDigest md = MessageDigest.getInstance("MD5");
        BigInteger md5Data = new BigInteger(1, md.digest(input.getBytes()));
        return String.Format("%032X", md5Data);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
        return null;
    }
}

Kotlin'de basit bir Kütüphane yaptım.

Kök build.gradle'a ekleyin

allprojects {
        repositories {
            ...
            maven { url 'https://jitpack.io' }
        }
    }

App build.gradle adresinde

implementation 'com.github.1AboveAll:Hasher:-SNAPSHOT'

Kullanım

Kotlin'de

val ob = Hasher()

Ardından hash () yöntemini kullanın

ob.hash("String_You_Want_To_Encode",Hasher.MD5)

ob.hash("String_You_Want_To_Encode",Hasher.SHA_1)

Sırasıyla MD5 ve SHA-1'i döndürecektir.

Kütüphane hakkında daha fazla bilgi

https://github.com/ihimanshurawat/Hasher

İşte @Andranik cevabından Kotlin versiyonu. Biz değişime ihtiyaç getBytesiçin toByteArray(varsayılan charset çünkü charset utf-8 eklemek gerekmez toByteArraytamsayıya ve dökme dizisi [i] UTF-8)

fun String.md5(): String? {
    try {
        val md = MessageDigest.getInstance("MD5")
        val array = md.digest(this.toByteArray())
        val sb = StringBuffer()
        for (i in array.indices) {
            sb.append(Integer.toHexString(array[i].toInt() and 0xFF or 0x100).substring(1, 3))
        }
        return sb.toString()
    } catch (e: java.security.NoSuchAlgorithmException) {
    } catch (ex: UnsupportedEncodingException) {
    }
    return null
}

Umarım yardımcı olur

MVC uygulamamızda uzun param için ürettiğimiz

using System.Security.Cryptography;
using System.Text;
    ...
    public static string getMD5(long id)
    {
        // convert
        string result = (id ^ long.MaxValue).ToString("X") + "-ANY-TEXT";
        using (MD5 md5Hash = MD5.Create())
        {
            // Convert the input string to a byte array and compute the hash. 
            byte[] data = md5Hash.ComputeHash(Encoding.UTF8.GetBytes(result));

            // Create a new Stringbuilder to collect the bytes and create a string.
            StringBuilder sBuilder = new StringBuilder();
            for (int i = 0; i < data.Length; i++)
                sBuilder.Append(data[i].ToString("x2"));

            // Return the hexadecimal string. 
            result = sBuilder.ToString().ToUpper();
        }

        return result;
    }

ve Android uygulamasında aynı (thenk, Andranik'e yardım ediyor)

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
...
public String getIdHash(long id){
    String hash = null;
    long intId = id ^ Long.MAX_VALUE;
    String md5 = String.format("%X-ANY-TEXT", intId);
    try {
        MessageDigest md = java.security.MessageDigest.getInstance("MD5");
        byte[] arr = md.digest(md5.getBytes());
        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < arr.length; ++i)
            sb.append(Integer.toHexString((arr[i] & 0xFF) | 0x100).substring(1,3));

        hash = sb.toString();
    } catch (NoSuchAlgorithmException e) {
        Log.e("MD5", e.getMessage());
    }

    return hash.toUpperCase();
}

md5 almak istediğiniz dizeyi geçerek bana md5 vermek için aşağıdaki yöntemi kullandım

public static String getMd5Key(String password) {

//        String password = "12131123984335";

        try {
            MessageDigest md = MessageDigest.getInstance("MD5");
            md.update(password.getBytes());

            byte byteData[] = md.digest();

            //convert the byte to hex format method 1
            StringBuffer sb = new StringBuffer();
            for (int i = 0; i < byteData.length; i++) {
                sb.append(Integer.toString((byteData[i] & 0xff) + 0x100, 16).substring(1));
            }

            System.out.println("Digest(in hex format):: " + sb.toString());

            //convert the byte to hex format method 2
            StringBuffer hexString = new StringBuffer();
            for (int i = 0; i < byteData.length; i++) {
                String hex = Integer.toHexString(0xff & byteData[i]);
                if (hex.length() == 1) hexString.append('0');
                hexString.append(hex);
            }
            System.out.println("Digest(in hex format):: " + hexString.toString());

            return hexString.toString();

        } catch (Exception e) {
            // TODO: handle exception
        }

        return "";
}

Lütfen SHA-512 kullanın, MD5 güvenli değil

public static String getSHA512SecurePassword(String passwordToHash) {
    String generatedPassword = null;
    try {
        MessageDigest md = MessageDigest.getInstance("SHA-512");
        md.update("everybreathyoutake".getBytes());
        byte[] bytes = md.digest(passwordToHash.getBytes());
        StringBuilder sb = new StringBuilder();
        for (int i = 0; i < bytes.length; i++) {
            sb.append(Integer.toString((bytes[i] & 0xff) + 0x100, 16).substring(1));
        }
        generatedPassword = sb.toString();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    return generatedPassword;
}

MD5 biraz eski, SHA-1 daha iyi bir algoritmadır, burada bir örnek var .

( Ayrıca bu gönderide belirttikleri gibi, Java bunu kendi başına hallediyor, Android'e özel kod yok. )

Gerçekten çok fazla savurgan toHex () dönüşümü diğer önerilerde hakimdir.

private static final char[] HEX_ARRAY = "0123456789ABCDEF".toCharArray();

public static String md5string(String s) {
    return toHex(md5plain(s));
}

public static byte[] md5plain(String s) {
    final String MD5 = "MD5";
    try {
        // Create MD5 Hash
        MessageDigest digest = java.security.MessageDigest.getInstance(MD5);
        digest.update(s.getBytes());
        return digest.digest();
    } catch (NoSuchAlgorithmException e) {
        // never happens
        e.printStackTrace();
        return null;
    }
}

public static String toHex(byte[] buf) {
    char[] hexChars = new char[buf.length * 2];
    int v;
    for (int i = 0; i < buf.length; i++) {
        v = buf[i] & 0xFF;
        hexChars[i * 2] = HEX_ARRAY[v >>> 4];
        hexChars[i * 2 + 1] = HEX_ARRAY[v & 0x0F];
    }
    return new String(hexChars);
}

bu benim için mükemmel çalışıyor, bunu LIST Array üzerinde MD5 elde etmek için kullandım (sonra onu JSON nesnesine dönüştürdüm), ancak yalnızca verilerinize uygulamanız gerekiyorsa. format yazın, JsonObject'i sizinkiyle değiştirin.

Özellikle python MD5 uygulamasıyla uyumsuzluğunuz varsa bunu kullanın!

private static String md5(List<AccelerationSensor> sensor) {

    Gson gson= new Gson();
    byte[] JsonObject = new byte[0];
    try {
        JsonObject = gson.toJson(sensor).getBytes("UTF-8");
    } catch (UnsupportedEncodingException e) {
        e.printStackTrace();
    }

    MessageDigest m = null;

    try {
        m = MessageDigest.getInstance("MD5");
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }

    byte[] thedigest = m.digest(JsonObject);
    String hash = String.format("%032x", new BigInteger(1, thedigest));
    return hash;


}

Faydalı Kotlin Uzantı Fonksiyonu Örneği

fun String.toMD5(): String {
    val bytes = MessageDigest.getInstance("MD5").digest(this.toByteArray())
    return bytes.toHex()
}

fun ByteArray.toHex(): String {
    return joinToString("") { "%02x".format(it) }
}

Scala dili için sağlanan çözümler (biraz daha kısa):

def getMd5(content: Array[Byte]) =
    try {
        val md = MessageDigest.getInstance("MD5")
        val bytes = md.digest(content)
        bytes.map(b => Integer.toHexString((b + 0x100) % 0x100)).mkString
    } catch {
        case ex: Throwable => null
    }