如何在Gluu中安装额外Python包 解决hashlib加密依赖缺失问题

问题说明 #

你遇到的hashlib缺失问题，是因为Gluu的自定义逻辑默认运行在Jython 2.7环境下，不同于常规CPython环境hashlib为内置标准库，Jython环境默认未集成hashlib相关实现，需要额外安装适配包。

安装步骤 #

• 第一步：进入Gluu运行环境，容器化部署执行docker exec -it <gluu-core容器名称> /bin/bash进入容器，物理机/虚拟机部署直接通过SSH登录对应服务器即可。
• 第二步：切换到Gluu的Jython第三方包目录，默认路径为/opt/gluu/python/libs。
• 第三步：自行获取适配Jython 2.7版本的jython-hashlib安装包，上传到上述目录下。
• 第四步：解压安装包，执行命令：tar -zxvf jython-hashlib-1.0.tar.gz && cd jython-hashlib-1.0
• 第五步：执行安装命令：jython setup.py install

安装验证 #

执行以下命令验证是否安装成功，若正常输出哈希字符串则说明安装完成：

jython -c "import hashlib;print(hashlib.pbkdf2_hmac('sha256', b'password', b'salt', 100000).hex())"

无依赖替代方案 #

如果你不想额外安装依赖包，可直接调用Gluu环境自带的JDK加密API实现PBKDF2哈希校验，与hashlib实现效果完全一致，参考代码如下：

from javax.crypto import SecretKeyFactory
from javax.crypto.spec import PBEKeySpec
import java.security.SecureRandom

# 哈希生成方法，注册时调用
def generate_attr_hash(attr_value, iterations=100000, key_len=256):
    # 生成随机16位盐值
    salt = bytearray(16)
    SecureRandom.getInstanceStrong().nextBytes(salt)
    spec = PBEKeySpec(attr_value.toCharArray(), salt, iterations, key_len)
    skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256")
    key = skf.generateSecret(spec)
    # 存储格式为 盐值:哈希值，方便后续校验
    return f"{salt.hex()}:{key.getEncoded().hex()}"

# 哈希校验方法，登录时调用
def verify_attr_hash(input_attr, stored_hash):
    salt_hex, real_hash = stored_hash.split(":")
    salt = bytes.fromhex(salt_hex)
    spec = PBEKeySpec(input_attr.toCharArray(), salt, 100000, 256)
    skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256")
    input_hash = skf.generateSecret(spec).getEncoded().hex()
    return input_hash == real_hash

注意事项 #

安装hashlib包后需要重启Gluu的identity服务，自定义脚本才能正常加载新安装的库，重启命令为service gluu-identity restart

内容的提问来源于stack exchange，提问作者Amit Singh Kaira