auth_sha256.go

   1 // GoCheese -- Python private package repository and caching proxy
   2 // Copyright (C) 2019-2024 Elena Balakhonova <balakhonova_e@riseup.net>
   3 //
   4 // This program is free software: you can redistribute it and/or modify
   5 // it under the terms of the GNU General Public License as published by
   6 // the Free Software Foundation, version 3 of the License.
   7 //
   8 // This program is distributed in the hope that it will be useful,
   9 // but WITHOUT ANY WARRANTY; without even the implied warranty of
  10 // MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  11 // GNU General Public License for more details.
  12 //
  13 // You should have received a copy of the GNU General Public License
  14 // along with this program.  If not, see <http://www.gnu.org/licenses/>.
  15
  16 package main
  17
  18 import (
  19         "crypto/sha256"
  20         "crypto/subtle"
  21         "encoding/hex"
  22         "fmt"
  23 )
  24
  25 type SHA256AuthData []byte
  26
  27 func (expectedPasword SHA256AuthData) Auth(password string) bool {
  28         hash := sha256.Sum256([]byte(password))
  29         return subtle.ConstantTimeCompare(hash[:], []byte(expectedPasword)) == 1
  30 }
  31
  32 func parseSHA256(params string) (Auther, error) {
  33         if len(params) != 64 {
  34                 return nil, fmt.Errorf("sha256 parameters %q have wrong format", params)
  35         }
  36         hash, err := hex.DecodeString(params)
  37         return SHA256AuthData(hash), err
  38 }