node.js - 使用现有密码哈希和盐创建 HMAC

Question

出于迁移原因，我需要获取现有密码和盐并将其放入 Firebase 中。我正在使用 Google Identity Kit 将帐户上传到 Firebase。该工具包允许我创建用户并需要加盐的 SHA-1 密码。

var user1 = {
localId: userId,
email: email,
salt: new Buffer('salt-1'),
  passwordHash: crypto.createHmac('SHA1', this.hashKey).update('a password' + 'salt-1').digest()
};

以上是上传到服务器的内容。有没有办法使用现有的 SHA-1 哈希值和盐来 crypto.createHmac？我尝试用这些值替换passwordHash 和salt，但它们需要以与createHmac 编码相同的方式进行编码。

Answer 1

参见HMAC Implementation .

关键的 HMAC 代码是:

hash(o_key_pad ∥ hash(i_key_pad ∥ message))

所以答案似乎是否定的，因为填充的键需要与消息连接起来。