ユーザーパスワードのアルゴリズムと保存されたパスワードの形式は？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayに保存されるパスワードのフォーマットを理解したい。 パスワードの保存にどのようなアルゴリズム、ソルト、ハッシュ形式が使われているか？

環境

• DXP 7.1

解像度

• パスワードの例: {PBKDF2WABCDMAEFGH1}ABCDoABC/ABCD644e/XY3ZAbcde8hI0jKLOnBcEE7U7TuuV
• この例では、8バイトのソルト、4バイトの「ラウンド数」、4バイトの「キーサイズ」で構成されている。 20バイトはパスワードのハッシュである（SHA1を使用し、160ビット＝20バイトのダイジェストを生成する）。
• パスワードの例は48文字で、もともとは36バイトである。 Base64は6ビット単位でエンコードされるため、パスワードの例では48文字が使われている。
• 塩は9バイト目から始まる
• ハッシュ化されたフォーマットは17バイト目から始まる。