Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
gzupanda
code-server
提交
faa896c1
C
code-server
项目概览
gzupanda
/
code-server
与 Fork 源项目一致
从无法访问的项目Fork
通知
2
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
C
code-server
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
前往新版Gitcode,体验更适合开发者的 AI 搜索 >>
未验证
提交
faa896c1
编写于
7月 01, 2021
作者:
J
Joe Previte
提交者:
GitHub
7月 01, 2021
浏览文件
操作
浏览文件
下载
差异文件
Merge pull request #3698 from cdr/jsjoeio-fix-argon-issue
fix(isHashMatch): check that hash starts with $
上级
4dcf3efe
7f12fab3
变更
2
隐藏空白更改
内联
并排
Showing
2 changed file
with
13 addition
and
3 deletion
+13
-3
src/node/util.ts
src/node/util.ts
+2
-3
test/unit/node/util.test.ts
test/unit/node/util.test.ts
+11
-0
未找到文件。
src/node/util.ts
浏览文件 @
faa896c1
...
...
@@ -166,14 +166,13 @@ export const hash = async (password: string): Promise<string> => {
* Used to verify if the password matches the hash
*/
export
const
isHashMatch
=
async
(
password
:
string
,
hash
:
string
)
=>
{
if
(
password
===
""
||
hash
===
""
)
{
if
(
password
===
""
||
hash
===
""
||
!
hash
.
startsWith
(
"
$
"
)
)
{
return
false
}
try
{
return
await
argon2
.
verify
(
hash
,
password
)
}
catch
(
error
)
{
logger
.
error
(
error
)
return
false
throw
new
Error
(
error
)
}
}
...
...
test/unit/node/util.test.ts
浏览文件 @
faa896c1
...
...
@@ -189,6 +189,17 @@ describe("isHashMatch", () => {
const
actual
=
await
util
.
isHashMatch
(
password
,
_hash
)
expect
(
actual
).
toBe
(
false
)
})
it
(
"
should return false and not throw an error if the hash doesn't start with a $
"
,
async
()
=>
{
const
password
=
"
hellowpasssword
"
const
_hash
=
"
n2i$v=19$m=4096,t=3,p=1$EAoczTxVki21JDfIZpTUxg$rkXgyrW4RDGoDYrxBFD4H2DlSMEhP4h+Api1hXnGnFY
"
expect
(
async
()
=>
await
util
.
isHashMatch
(
password
,
_hash
)).
not
.
toThrow
()
expect
(
await
util
.
isHashMatch
(
password
,
_hash
)).
toBe
(
false
)
})
it
(
"
should reject the promise and throw if error
"
,
async
()
=>
{
const
password
=
"
hellowpasssword
"
const
_hash
=
"
$ar2i
"
expect
(
async
()
=>
await
util
.
isHashMatch
(
password
,
_hash
)).
rejects
.
toThrow
()
})
})
describe
(
"
hashLegacy
"
,
()
=>
{
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录