使用PBKDF2时不同实现结果不一致，请求排查问题

问题根源分析 #

三个实现结果不同，核心是参数配置不统一，逐个拆解：

1. Node.js 实现的错误 #

你使用的第三方pbkdf2包中，pbkdf2Sync的第四个参数keylen是字节数，而非位数。你的代码中写了8 * 10（即80字节），生成80字节密钥后再截取前10字节，这和直接生成10字节密钥的PBKDF2结果完全不同。

修正后的Node.js代码：

"use strict";

const pbkdf2 = require("pbkdf2");   // npm i pbkdf2

const y = pbkdf2.pbkdf2Sync(
    "toto",
    "toto",
    1000,
    10,  // 直接指定10字节，无需后续slice
    "sha512"
)
    .toString("base64");

console.log("y =", y);  // 此时结果会和Postgres一致

2. 在线工具的错误 #

在线工具结果不符，大概率是参数配置错误：

• 检查是否将密码和盐的输入顺序搞反（部分工具默认盐在前、密码在后）；
• 确认密钥长度设置为10字节（80位），哈希算法选择SHA512，迭代次数设为1000；
• 避免工具默认的编码差异（比如部分工具会自动对盐做Hex编码，而你输入的是明文"toto"）。

3. Postgres 实现的正确性 #

Postgres的pbcrypto扩展中，PBKDF2函数的参数配置是正确的：

• 参数顺序为password, salt, iterations, length(字节数), digest；
• 你指定了10字节长度、SHA512算法、1000次迭代，符合标准PBKDF2的参数要求，结果是正确的基准值。

验证标准 #

当三个实现统一以下参数后，结果会完全一致：

• 密码：toto（UTF-8编码）
• 盐：toto（UTF-8编码）
• 迭代次数：1000
• 密钥长度：10字节
• 哈希算法：SHA512

内容的提问来源于stack exchange，提问作者pronodingo