需要在JEE Designer上获得一些使用AEM Forms的体验,以及在脚本对象中访问和调用函数的功能也是必需的。
开始
当您希望隐藏PDF表单中的密码,而不希望在源代码或PDF文档的其他位置中以明文形式显示密码时,知道如何生成和使用MD4、MD5、SHA-1和SHA-256哈希是关键。
其思想是通过生成唯一的哈希来模糊密码,并将此哈希存储在PDF文档中。 此唯一的哈希函数可以由不同的哈希函数生成,在本文中,我将向您展示如何在PDF表单中生成它们以及如何使用它们。
散列函数将任意长度的长字符串(或消息)作为输入,并生成固定长度的字符串作为输出,有时称为消息摘要或数字指纹。
AEM Forms on JEE Designer允许您在脚本对象中作为JavaScript实施不同的哈希函数,并在动态PDF文档中运行它们。 本文示例文件中包含的示例PDF使用以下哈希函数的开源实施:
MD4和MD5 — 由Ronald Rivest设计
SHA-1和SHA-256 — 由NIST定义
使用哈希的最大好处是,您不必通过比较明文字符串来直接比较密码;相反,您可以比较两个密码的两个哈希。 由于两个不同的字符串不太可能具有相同的哈希,因此,如果两个哈希都相同,则您可以假定比较的字符串(在本例中为密码)也相同。
在JEE Designer的AEM Forms中打开提供的两个示例中的一个时,您将在“层次结构”面板中找到四个脚本对象(请参阅下图)。
要查看这些脚本对象中哈希函数的JavaScript实现,请选择脚本对象,然后在脚本编辑器中浏览代码。 您可以查看以下每个哈希函数的实施方式:
正如您从此列表中所看到的,哈希的不同输出类型有不同的可用函数。 您可以选择hex_
表示十六进制数字,b64_
表示Base64编码输出,或str_
表示简单字符串编码。
根据您选择的哈希函数,哈希的长度将有所不同:
本文的示例文件包括两个PDF forms。 第一个示例允许您键入字符串,然后为字符串生成MD4、MD5、SHA-1和SHA-256哈希值。 第二个示例是一个简单的表单,在输入正确的密码时会解锁文本字段。
请按照以下步骤尝试第一个示例:
哈希运算的结果显示在标有hash的字段中。 哈希的长度将因您选择的哈希函数而异。
所有示例都使用十六进制数字作为输出类型。 您可以使用脚本编辑器来修改示例,并将输出类型更改为Base64或简单字符串。
第二个示例演示了如何在后台比较哈希,而无需公开真实密码。 您输入的密码经过哈希处理。 存储在不可见字段中的真实密码也经过哈希处理。 密码是安全的,不是因为它不可见,而是因为它已经过哈希处理。 由于无法从哈希值重建密码,因此以哈希形式公开密码是安全的。 只在哈希之间进行比较,而不是在明文的密码之间进行比较。 如果两个哈希都相同,则可以假定密码相同。
请按照以下步骤尝试第二个示例:
hashing_forms_sample2.pdf
。 或者,您也可以使用Adobe Reader或Adobe Acrobat Professional打开和查看示例,但是您将看不到源代码。bob
alice
passwd_man_hashed
和passwd_woman_hashed
的不可见文本字段中。 如果为人键入正确的密码,则标记为Man 1
和Man 2
的文本字段将可供访问,以便您在其中键入文本。 同样的行为也适用于妇女的田地。用于比较两个哈希值并启用文本字段的代码非常简单:
if (soHASHING_SHA256.hex_sha256(this.rawValue) == passwd_man_hashed.rawValue){
VAL_man_1.access = "open";
VAL_man_2.access = "open";
VAL_man_1.borderColor = "0,255,0";
VAL_man_2.borderColor = "0,255,0";
}
你在哪里需要这样的东西? 请考虑使用PDF表单,其中包含的字段只应由授权个人填写。 通过使用密码保护这些字段(与Sample_2.pdf中一样,该密码在文档中的任意位置都无法以明文显示),可以确保这些字段仅供知道密码的用户访问。
我建议您继续浏览两个PDF示例文件。 您可以使用Sample_1.pdf生成新的哈希值,并使用生成的值更改Sample_2.pdf中使用的密码或哈希函数。 “归因”部分中列出的资源还提供了有关哈希处理以及本文中使用的特定JavaScript实施的其他信息。