Hashes genereren en werken met dynamische PDF forms generate-work-with-hashes-dynamic-pdf-forms

Vereiste kennis prerequisite-knowledge

Er is enige ervaring met AEM Forms op JEE Designer vereist, evenals de mogelijkheid om functies in scriptobjecten te openen en aan te roepen.

Gebruikersniveau user-level

Begin

Wanneer u een wachtwoord in uw PDF vorm wilt verbergen en u wilt het niet in duidelijke teksten binnen de broncode of elders in het document van de PDF hebben, wetend hoe te om MD4, MD5, SHA-1, en SHA-256 knoeiboel te produceren en te werken is zeer belangrijk.

Het idee is om het wachtwoord te verduisteren door een unieke knoeiboel te produceren en deze knoeiboel in het document van de PDF op te slaan. Deze unieke hash kan door verschillende hashfuncties worden gegenereerd. In dit artikel ziet u hoe u deze in het PDF-formulier kunt genereren en hoe u ermee kunt werken.

Een hashfunctie heeft een lange tekenreeks (of bericht) van elke lengte als invoer en produceert een tekenreeks met een vaste lengte als uitvoer, ook wel een berichtenoverzicht of een digitale vingerafdruk genoemd.

Met AEM Forms on JEE Designer kunt u de verschillende hashfuncties in scriptobjecten implementeren als JavaScript en deze uitvoeren in een dynamisch PDF-document. De PDF van het voorbeeld die met de steekproefdossiers voor dit artikel inbegrepen zijn gebruiken open bronimplementaties van de volgende knoeiboelfuncties:

Het grootste voordeel van het gebruik van hashes is dat u wachtwoorden niet rechtstreeks hoeft te vergelijken door duidelijke teksttekenreeksen te vergelijken; in plaats daarvan kunt u de twee hashes van de twee wachtwoorden vergelijken. Omdat het onwaarschijnlijk is dat twee verschillende koorden de zelfde knoeiboel hebben, als beide knoeiboel identiek zijn, dan kunt u veronderstellen dat de vergeleken koorden (in dit geval, de wachtwoorden) ook identiek zijn.

Scriptobjecten onderzoeken examining-script-objects

Wanneer u een van de twee beschikbare voorbeelden opent in AEM Forms op JEE Designer, vindt u de vier scriptobjecten in het palet Hiërarchie (zie onderstaande afbeelding).

Als u de JavaScript-implementatie van de hash-functies in deze scriptobjecten wilt bekijken, selecteert u het scriptobject en bekijkt u de code in de Scripteditor. U kunt zien hoe elk van de volgende knoeiboelfuncties is uitgevoerd:

Zoals u in deze lijst kunt zien, zijn er verschillende functies beschikbaar voor de verschillende uitvoertypen van de hash. U kunt kiezen tussen hex_ voor hexadecimale cijfers, b64_ voor Base64-gecodeerde uitvoer of str_ voor eenvoudige tekenreekscodering.

Afhankelijk van de gekozen hashfunctie varieert de lengte van de hash:

De PDF forms van het monster proberen try-sample-pdf-forms

De voorbeeldbestanden voor dit artikel bevatten twee PDF forms. In het eerste voorbeeld kunt u een tekenreeks typen en vervolgens waarden voor de hashes van de tekenreeks genereren voor MD4, MD5, SHA-1 en SHA-256. Het tweede voorbeeld is een eenvoudig formulier waarmee tekstvelden worden ontgrendeld als een juist wachtwoord wordt ingevoerd.

Voorbeeld 1: hashes genereren generating-dashes

Voer de onderstaande stappen uit om het eerste voorbeeld te proberen:

Het resultaat van de hash-bewerking wordt weergegeven in het veld met het label hash . De lengte van de hash is afhankelijk van de gekozen hash-functie.

Alle steekproeven gebruiken hexadecimale cijfers als outputtype. U kunt de Redacteur van het Manuscript gebruiken om de steekproeven te wijzigen en het outputtype te veranderen in Base64 of eenvoudige Koord.

Voorbeeld 2: overeenkomende wachtwoorden matching-passwords

In het tweede voorbeeld ziet u hoe hashes op de achtergrond worden vergeleken, zonder dat het echte wachtwoord wordt onthuld. Het wachtwoord dat u invoert, wordt gehasht. Het echte wachtwoord, dat in een onzichtbaar veld wordt opgeslagen, wordt ook gehasht. Het wachtwoord is niet veilig omdat het onzichtbaar is, maar omdat het gehasht is. Omdat het onmogelijk is het wachtwoord van de gehakte waarde te reconstrueren, is het veilig om het wachtwoord in gehakt vorm bloot te stellen. De vergelijking wordt gemaakt slechts tussen de knoeiboel, niet tussen de wachtwoorden in duidelijke teksten. Als beide hashes het zelfde zijn, dan kunt u veronderstellen dat de wachtwoorden identiek zijn.

Voer de onderstaande stappen uit om het tweede voorbeeld te proberen:

De code voor het vergelijken van de twee gehashte waarden en het inschakelen van de tekstvelden is eenvoudig:

if (soHASHING_SHA256.hex_sha256(this.rawValue) == passwd_man_hashed.rawValue){
     VAL_man_1.access = "open";
     VAL_man_2.access = "open";
     VAL_man_1.borderColor = "0,255,0";
     VAL_man_2.borderColor = "0,255,0";
}

Hoe verder? next-steps

Waar heb je zoiets nodig? Neem bijvoorbeeld een PDF-formulier met velden die alleen door geautoriseerde personen moeten worden ingevuld. Als u deze velden beveiligt met een wachtwoord, dat nergens in het document in duidelijke tekst staat, zoals in Sample_2.pdf, kunt u ervoor zorgen dat deze velden alleen toegankelijk zijn voor gebruikers die het wachtwoord weten.

Ik moedig u aan om de twee dossiers van de steekproefPDF verder te onderzoeken. U kunt nieuwe knoeiboelwaarden met Sample_1.pdf produceren, en de geproduceerde waarden gebruiken om of het wachtwoord of de knoeiboelfunctie te veranderen die in Sample_2.pdf wordt gebruikt. De middelen die in de sectie van Attributen worden vermeld verstrekken ook extra informatie over het hakken en de specifieke implementaties van JavaScript die in dit artikel worden gebruikt.

Attributen attributions