java – 在使用它之前是否需要调用MessageDigest.reset()?
问题很简单:何时应该在java类MessageDigest上调用reset()函数? 问题主要来自OWASP reference,在代码示例中,它们执行:
然后,在一个循环中,他们做:
现在,对我来说,只有在摘要实例已被“更新”调用“污染”后,才会看到重置.因此,第一个样本中的那个似乎没有必要.如果有必要,是否表明MessageDigest.getInstance返回的实例不是线程安全的? > OWASP hashing recommendation 最佳答案
我认为你是对的,初始reset()是没有必要的. documentation states:
类文档中的示例也不包括初始重置. 这与线程安全无关,.reset()的必要性只表明getInstance()不进行初始化. 您不应该在没有同步的情况下使用来自多个线程的相同MessageDigest对象:只有当您知道部件被散列的顺序时,散列才有意义,否则它只是一个奇特的不完全确定的PRNG. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |