javascript - 这段 SHA-256 Javascript 代码有什么问题？

Question

var secure;
var authentic;
secure = prompt("Enter password","");
alert(secure);

var c1 = CryptoJS.SHA256(secure);
alert(c1);


authentic = prompt("Enter password","");
alert(authentic);
var c2=CryptoJS.SHA256(authentic);
alert(c2);

if(c1==c2)
{
    alert("hi");
}
else
{
    alert("bye");
}

我使用脚本“http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/sha256.js”

说明:我想做的是比较散列密码。如果输入的已散列密码(安全和真实)(分别为 c1 和 c2)相等，它必须向我显示“hi” 。但我发现它总是对我显示“再见”。

问题:当我比较 c1 和 c2 时，得到的结果始终是“再见”，尽管当我使用警报框显示 c1 和 c2 时，它们的值是相同的。

我对哈希有点陌生。如果您能提供帮助，我们将不胜感激!

Answer 1

来自the docs :

The hash you get back isn't a string yet. It's a WordArray object. When you use a WordArray object in a string context, it's automatically converted to a hex string.

当您比较 JavaScript 中的对象时，您是在测试它们是否是相同的对象，而不是它们是否是相同的对象。

由于您创建了两个 WordArray，因此您正在比较两个不同(但可能相同)的对象。

您需要将它们转换为字符串。

if ( (''+c1) == (''+c2) ) 

或

if ( c1.toString() == c2.toString() )