如何在Golang中解码哈希令牌以获取原始令牌？代码实现求助

Hey there, let's clear up a key misunderstanding first: 哈希函数（包括 MD5 和 bcrypt）都是单向不可逆的——你根本没办法“解密”哈希值还原出原始输入。这是它们的核心设计目的：为了安全，确保原始数据无法从哈希结果反向推导出来。

你的代码逻辑问题 #

先拆解你当前的流程：

1. 用 bcrypt 对邮箱生成哈希，把这个哈希作为“要存储的令牌”
2. 再对这个 bcrypt 哈希做 MD5 哈希，返回给客户端当验证令牌
3. 你想把客户端发来的 MD5 哈希解密，得到原始的 bcrypt 哈希去匹配存储值——这是不可能的，因为 MD5 没有反向解密的方法

另外还有两个小问题：

• bcrypt 是专门用于密码哈希的算法，不适合用来生成验证令牌（令牌需要随机性，而你用邮箱生成的话，同一邮箱每次生成的令牌完全一样，安全性差）
• MD5 已经被证明是不安全的，不应该用于安全相关的场景

正确的邮箱验证令牌流程 #

正确的思路应该是：

1. 生成一个随机的原始验证令牌（足够长，确保唯一性和随机性）
2. 对这个原始令牌做 bcrypt 哈希，把哈希值存储到数据库（关联对应的邮箱）
3. 把原始令牌直接发送给客户端（比如通过邮件）
4. 当客户端提交验证请求时，把原始令牌发回来，你用 bcrypt.CompareHashAndPassword 方法，将存储的哈希和客户端发来的原始令牌做对比，验证合法性

修正后的代码示例 #

package main

import (
	"crypto/rand"
	"encoding/base64"
	"fmt"
	"log"

	"golang.org/x/crypto/bcrypt"
)

// GenerateVerificationToken 生成随机原始令牌，并返回原始令牌和对应的bcrypt哈希（用于存储）
func GenerateVerificationToken() (rawToken string, storedHash []byte, err error) {
	// 生成32字节的随机数据作为原始令牌
	randomBytes := make([]byte, 32)
	_, err = rand.Read(randomBytes)
	if err != nil {
		return "", nil, err
	}
	rawToken = base64.URLEncoding.EncodeToString(randomBytes)

	// 对原始令牌生成bcrypt哈希，用于存储
	storedHash, err = bcrypt.GenerateFromPassword([]byte(rawToken), bcrypt.DefaultCost)
	if err != nil {
		return "", nil, err
	}

	return rawToken, storedHash, nil
}

// VerifyToken 验证客户端发来的原始令牌是否和存储的哈希匹配
func VerifyToken(storedHash []byte, submittedToken string) bool {
	err := bcrypt.CompareHashAndPassword(storedHash, []byte(submittedToken))
	return err == nil
}

func main() {
	// 生成令牌流程
	rawToken, storedHash, err := GenerateVerificationToken()
	if err != nil {
		log.Fatal(err)
	}
	fmt.Println("发给客户端的原始令牌:", rawToken)
	fmt.Println("存储到数据库的哈希:", string(storedHash))

	// 模拟客户端验证
	isValid := VerifyToken(storedHash, rawToken)
	fmt.Println("验证结果:", isValid) // 输出 true
}

为什么这个方案更合理 #

• 随机令牌确保每次生成的验证链接都是唯一的，即使同一邮箱多次申请验证，令牌也不一样
• bcrypt 的哈希存储确保即使数据库泄露，攻击者也无法还原出原始验证令牌
• 验证时通过单向对比（哈希客户端提交的令牌和存储的哈希）完成，不需要“解密”任何内容

内容的提问来源于stack exchange，提问作者ooooohyesssss