sha2 / bcrypt 用于 Rust：完整指南与示例

\n\n

在现代开发中，数据安全是任何应用程序的关键方面。Rust 语言的 sha2 和 bcrypt 库提供了强大且安全的加密哈希工具。sha2 实现了 SHA-2（安全哈希算法 2）系列算法，包括 SHA-224、SHA-256、SHA-384、SHA-512 及其截断变体（SHA-512/224、SHA-512/256）。bcrypt 是一种自适应加密哈希函数，专门为安全存储密码而设计。它使用“盐”（salt）和可配置的轮数（cost factor），使其能够抵抗彩虹表攻击和暴力破解。

\n\n

为什么需要这些？SHA-2 用于数据完整性验证、创建数字签名、版本控制系统（Git）、区块链以及许多其他需要快速可靠哈希的领域。而 Bcrypt 则是 Web 应用程序、数据库和身份验证系统中密码哈希的事实标准。其关键优势在于可配置的“慢速性”：您可以增加轮数，以抵消攻击者计算能力的增长。

\n\n

在本文中，我们将详细介绍这两个库：安装、主要方法、实际使用示例以及常见错误。您将学习如何正确哈希数据、验证密码以及将这些功能集成到您的 Rust 项目中。

\n\n

安装

\n\n

要在 Rust 中使用 sha2 和 bcrypt，需要将它们添加到项目的 Cargo.toml 文件中。在项目根目录下打开终端并执行：

\n\n

cargo add sha2 bcrypt

\n\n

此命令会将最新版本的库添加到 [dependencies] 部分。或者，您可以手动编辑 Cargo.toml：

\n\n

[dependencies]\nsha2 = "0.10"\nbcrypt = "0.15"

\n\n

之后，执行 cargo build 以下载依赖项并确保一切安装正确。

\n\n

快速入门：最小工作示例

\n\n

让我们从一个简单的示例开始：使用 SHA-256 哈希字符串，并使用 bcrypt 验证密码。

\n\n

use sha2::{Sha256, Digest};\nuse bcrypt::{hash, verify, DEFAULT_COST};\n\nfn main() {\n    // SHA-256 哈希\n    let data = b"Hello, world!";\n    let mut hasher = Sha256::new();\n    hasher.update(data);\n    let result = hasher.finalize();\n    println!("SHA-256 哈希: {:x}", result);\n\n    // Bcrypt 密码哈希\n    let password = "my_secure_password";\n    let hashed = hash(password, DEFAULT_COST).unwrap();\n    println!("Bcrypt 哈希: {}", hashed);\n\n    // 密码验证\n    let is_valid = verify(password, &hashed).unwrap();\n    println!("密码正确: {}", is_valid);\n}

\n\n

这段代码展示了两个库的基本功能。输出将包含一个 64 字符的 SHA-256 十六进制哈希和一个以 $2b$ 开头的长 bcrypt 字符串。

\n\n

主要方法和函数

\n\n

让我们看看 sha2 和 bcrypt 中的关键函数和方法。每个都附带签名、描述和工作示例。

\n\n

1. sha2::Sha256::new()

\n

签名： pub fn new() -> Sha256

\n

描述： 创建一个新的 SHA-256 哈希器实例。这是哈希数据的起点。

\n

use sha2::{Sha256, Digest};\n\nlet mut hasher = Sha256::new();\nhasher.update(b"test data");\nlet hash = hasher.finalize();\nprintln!("{:x}", hash);

\n\n

2. sha2::Sha256::update()

\n

签名： pub fn update(&mut self, dat