在動態PDF forms中產生及使用雜湊 generate-work-with-hashes-dynamic-pdf-forms

Last update: Sun Jul 14 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

主題：

建立對象：

使用者
開發人員

必備條件知識 prerequisite-knowledge

您需要在JEE Designer上使用AEM Forms的體驗，以及存取和呼叫指令碼物件中函式的功能。

使用者層級 user-level

開始

如果您想要在PDF表單中隱藏密碼，並且不想在原始程式碼中或PDF檔案中的其他任何位置以純文字格式提供密碼，瞭解如何產生和使用MD4、MD5、SHA-1和SHA-256雜湊是關鍵。

其想法是產生唯一的雜湊並將此雜湊儲存在PDF檔案中，以模糊化密碼。此唯一的雜湊可由不同的雜湊函式產生，在本文中，您將瞭解如何在PDF表單內產生雜湊以及如何使用雜湊。

雜湊函式會以任何長度的長字串（或訊息）作為輸入，並產生固定長度的字串作為輸出，有時稱為訊息摘要或數位指紋。

JEE Designer上的AEM Forms可讓您在JavaScript之類的指令碼物件中實作不同的雜湊函式，並在動態PDF檔案中執行。本文範例檔案包含的範例PDF會使用下列雜湊函式的開放原始碼實作：

MD4和MD5 — 由Ronald Rivest設計
SHA-1和SHA-256 — 如NIST所定義

使用雜湊的最大優點，是您不需要透過比較純文字字串來直接比較密碼；而是可以比較兩個密碼的兩種雜湊。因為兩個不同的字串不太可能有相同的雜湊，如果兩個雜湊相同，您可以假設比較的字串（在此例中是密碼）也相同。

NOTE

MD4或MD5有一些眾所周知的安全性問題（稱為雜湊碰撞）。由於這些雜湊碰撞和其他SHA-1攻擊（包括彩虹表格），我決定在第二個範例中集中使用SHA-256雜湊函式。如需詳細資訊，請參閱Wikipedia的碰撞和彩虹表頁。

檢查指令碼物件 examining-script-objects

當您在JEE Designer上的AEM Forms中開啟兩個提供的範例之一時，您會在「階層」浮動視窗中找到四個指令碼物件（請參閱下圖）。

若要檢視在這些指令碼物件中雜湊函式的JavaScript實作，請選取指令碼物件，然後在指令碼編輯器中探索程式碼。您可以看到下列每個雜湊函式的實作方式：

soHASHING_MD4.hex_md4()
soHASHING_MD4.b64_md4()
soHASHING_MD4.str_md4()
soHASHING_MD5.hex_md5()
soHASHING_MD5.b64_md5()
soHASHING_MD5.str_md5()
soHASHING_SHA1.hex_sha1()
soHASHING_SHA1.b64_sha1( )
soHASHING_SHA1.str_sha1( )
soHASHING_SHA256.hex_sha256()
soHASHING_SHA256.b64_sha256()
soHASHING_SHA256.str_sha256()

從這個清單中可以看到，不同的雜湊輸出型別有不同的可用函式。您可以選擇十六進位數字hex_、Base64編碼輸出b64_或簡單字串編碼str_。

雜湊的長度視您選擇的雜湊函式而定：

MD4:128位元
MD5:128位元
SHA-1： 160位元
SHA-256： 256位元

正在嘗試範例PDF forms try-sample-pdf-forms

本文範例檔案包含兩個PDF forms。第一個範例可讓您輸入字串，然後產生字串的MD4、MD5、SHA-1和SHA-256雜湊值。第二個範例是簡單的表單，如果輸入正確的密碼，它會解除鎖定文字欄位。

範例1：產生雜湊 generating-dashes

請依照下列步驟嘗試第一個範例：

下載並解壓縮範例檔案後，在JEE Designer上使用AEM Forms開啟hashing_forms_sample1.pdf。或者，您可以使用Adobe Reader或Adobe Acrobat Professional開啟和檢視範例，但無法看到原始程式碼。
在標示為純文字的文字欄位中，輸入您要雜湊的密碼或任何其他訊息。
按一下四個按鈕之一，產生MD4、MD5、SHA-1或SHA-256雜湊。根據您按下的按鈕，系統會呼叫產生十六進位輸出的四個雜湊函式之一，並對字串或訊息進行雜湊處理。

雜湊作業的結果顯示在標示為雜湊的欄位中。雜湊長度視您選擇的雜湊函式而定。

所有範例都使用十六進位數字作為輸出型別。您可以使用指令碼編輯器來修改範例，並將輸出型別變更為Base64或簡單字串。

範例2：相符的密碼 matching-passwords

第二個範例示範如何在背景比較雜湊，而不需要揭露真正的密碼。您輸入的密碼會經過雜湊處理。真實密碼儲存在隱藏的欄位中，也會進行雜湊處理。密碼安全並非因為不可見，而是因為經過雜湊處理。因為無法從雜湊值重新建構密碼，所以以雜湊形式公開密碼是安全的。比較時只會在雜湊之間進行，不會以純文字在密碼之間進行。如果兩個雜湊相同，您可以假設密碼相同。

請依照下列步驟，嘗試第二個範例：

在JEE Designer中使用AEM Forms開啟hashing_forms_sample2.pdf。或者，您可以使用Adobe Reader或Adobe Acrobat Professional開啟和檢視範例，但無法看到原始程式碼。
選擇兩個標示為Password MAN或Password WOMAN的密碼欄位之一，並輸入密碼：
1. 此人的密碼是bob
2. 該女人的密碼是alice
當您將焦點移出密碼欄位或按下Enter鍵時，系統會自動產生您輸入的密碼雜湊，並和背景中儲存的正確密碼雜湊進行比較。正確的雜湊密碼儲存在標示為passwd_man_hashed和passwd_woman_hashed的隱藏文字欄位中。如果您輸入正確的人員密碼，則標示為Man 1和Man 2的文字欄位將可存取，因此您可以在這些欄位中輸入文字。女性的欄位也存在相同行為。
您可以選擇按一下標示為「刪除密碼」的按鈕，以停用文字欄位並變更其邊框。

比較兩個雜湊值並啟用文字欄位的程式碼很簡單：

if (soHASHING_SHA256.hex_sha256(this.rawValue) == passwd_man_hashed.rawValue){
     VAL_man_1.access = "open";
     VAL_man_2.access = "open";
     VAL_man_1.borderColor = "0,255,0";
     VAL_man_2.borderColor = "0,255,0";
}

從這裡前往何處 next-steps

在哪裡需要這樣的內容？假設有一個PDF表單，其中包含只有授權人員才應填寫的欄位。透過使用密碼保護這些欄位（在檔案中任何位置都無法以Sample_2.pdf中的明文顯示），您可以確保只有知道密碼的使用者才能存取這些欄位。

我鼓勵您繼續探索這兩個範例PDF檔案。您可以使用Sample_1.pdf產生新的雜湊值，並使用產生的值來變更Sample_2.pdf中使用的密碼或雜湊函式。「歸因」區段中列出的資源也提供雜湊和本文中所使用之特定JavaScript實作的相關額外資訊。

歸因 attributions

recommendation-more-help

19ffd973-7af2-44d0-84b5-d547b0dffee2