Как использовать WSSE в iOS с соленым sha512 с более чем 1-й итерацией

Question

Мне нужна помощь с поколениями заголовков WSSE в iOS. Приложение написано на Symfony2, которое использует sha512 алгоритм с 5000 итераций и encode_as_base64 как истинный. Для мобильного приложения я нашел этот вопрос для кодирования пароля: SHA512 with salt for iOS, хотя это только одна итерация. Использовать простой цикл, который включает в себя последний, достаточно?

Мы нашли код для Android поколения заголовков WSSE: http://obtao.com/blog/2013/09/how-to-use-wsse-in-android-app/ Можно сделать то же самое в iOS, или мы должны найти другой способ аутентификации, например OAuth2?

Answer 1

Если вы хотите воспроизвести такое же шифрование как Symfony2 с 5000 итераций, вы можете использовать следующий код:

- (NSString *)hashPassword:(NSString *)password ansSalt:(NSString *)salt { 

    NSString *passwordSalted = [NSString stringWithFormat:@"%@{%@}",password,salt]; 

    NSData *passwordData = [passwordSalted dataUsingEncoding:NSUTF8StringEncoding]; 

    uint8_t hash[CC_SHA512_DIGEST_LENGTH]; 
    CC_SHA512([passwordData bytes], [passwordData length], hash); 

    NSMutableData *allData = [[NSMutableData alloc] init]; 
    [allData appendBytes:hash length:CC_SHA512_DIGEST_LENGTH]; 

    for (NSInteger i = 1; i < 5000; i++) { 

     [allData appendBytes:[passwordData bytes] length:[passwordData length]]; 
     uint8_t hashLoop[CC_SHA512_DIGEST_LENGTH]; 
     CC_SHA512([allData bytes], [allData length], hashLoop); 
     [allData setLength:0]; 
     [allData appendBytes:hashLoop length:CC_SHA512_DIGEST_LENGTH]; 

    } 

    NSData *imageData = [NSData dataWithBytes:[allData bytes] length:[allData length]]; 

    return [imageData base64EncodedStringWithOptions:0]; 

} 

не забыл импортировать CommonDigest.h:

#import <CommonCrypto/CommonDigest.h> 

Answer 2

Для SHA512 попробуйте следующее:

#import <CommonCrypto/CommonDigest.h> 
    + (NSData *)sha512:(NSData *)data { 
    unsigned char hash[CC_SHA512_DIGEST_LENGTH]; 
    if (CC_SHA512([data bytes], [data length], hash)) { 
     NSData *sha512 = [NSData dataWithBytes:hash length:CC_SHA512_DIGEST_LENGTH];   
     return sha512; 
     } 
     return nil; 
    } 

для заголовков WSSE проверить https://github.com/laiso/CocoaWSSE