Auth0批量导入用户后登录提示‘邮箱或密码错误’排查求助

核心问题分析 #

• 算法不匹配：原系统使用PBKDF2结合SHA-512生成哈希，但你构建PHC对象时指定了id: 'pbkdf2-sha256'，Auth0会用SHA-256算法验证，无法匹配原SHA-512生成的哈希值。
• 编码解码错误：原盐值和哈希值都是通过toString('hex')以十六进制格式存储的，但你转换时用了Buffer.from(salt, 'base64')，导致盐值和哈希值被错误解析为无效二进制数据。

修正后的代码 #

const phcobj = {
    id: 'pbkdf2-sha512', // 匹配原系统的SHA-512算法
    params: {i: 10000, l: 64}, // 迭代次数、哈希长度与原逻辑保持一致
    salt: Buffer.from(salt, 'hex'), // 用十六进制解码原盐值
    hash: Buffer.from(hash, 'hex'), // 用十六进制解码原哈希值
};
const serialized = phc.serialize(phcobj);
return {
    "algorithm": 'pbkdf2',
    "hash": {
        "value": serialized,
        "encoding": "utf8"
    }
}

额外验证建议 #

• 选取单个测试用户的密码、盐值、哈希值，用修正后的代码生成PHC字符串，本地模拟PBKDF2-SHA512流程验证匹配性，确认无误后再批量导入。
• 检查导入的用户JSON结构，确保custom_password_hash字段正确嵌套在用户对象中，无格式错误。

内容的提问来源于stack exchange，提问作者brunerson1dude