Node.js转Spring Boot：PBKDF2-SHA256哈希结果不一致如何解决

Node.js 代码中传递给 crypto.pbkdf2 的盐值是base64编码后的字符串，而 Java 代码中是将存储的base64盐值解码为原始字节数组作为盐值输入。两者的盐值字节数组完全不一致，导致最终生成的哈希摘要不同。

具体差异：

• Node.js 侧：crypto.pbkdf2(login_pw, salt, ...) 中的 salt 是 buf.toString('base64') 得到的字符串，pbkdf2 会将该字符串按 UTF-8 编码转为字节数组作为盐值。
• Java 侧：通过 Base64.getDecoder().decode(salt_str) 还原出原始随机字节数组作为盐值输入。

修改 Node.js 代码，让 crypto.pbkdf2 使用原始的随机字节数组作为盐值，数据库中仍存储盐值的base64字符串，这样 Java 侧解码后就能得到和 Node.js 一致的盐值字节数组。

修改后的 Node.js 代码：

crypto.randomBytes(64,(err,buf)=>{
    if(err){
        logger.error(err);
        throw(err);
    }
    const salt = buf.toString('base64'); // 存储到数据库的base64盐值
    // 直接传入原始字节数组buf作为pbkdf2的salt参数
    crypto.pbkdf2(login_pw, buf, 100000, 64, 'sha256',(err2,key)=>{
        if(err2){
            logger.error(err2);
            throw(err2);
        }
        const hashedPassword = key.toString('base64'); // 存储到数据库的哈希摘要
        // 后续存储salt和hashedPassword到数据库的逻辑
    });
});

修改后，两端的 PBKDF2 参数完全对齐：

• 密码：相同的明文密码
• 盐值：相同的原始字节数组
• 迭代次数：100000
• 密钥长度：64字节（Java侧对应512比特，即64*8）
• 哈希算法：SHA-256

此时两边生成的哈希摘要会完全一致，Java侧的校验逻辑无需修改。

内容的提问来源于stack exchange，提问作者이정인