如何使用`bcrypt`方式加密

如何使用bcrypt方式加密

我在以前都是使用的md5的方式进行密码加密，由于md5存在一定的风险，而且这个这个依赖已经很久没有更新了，故本次采用的是bcrypt方式加密。

使用方式

useage(command)

• 下包 npm i bcrypt

const bcrypt = require('bcrypt');
const saltRounds = 10;
const myPlaintextPassword = 's0//P4$$w0rD';
const someOtherPlaintextPassword = 'not_bacon';

to hash a password

如何加密密码

//方式1：
bcrypt.genSalt(saltRounds, function(err, salt) {
    bcrypt.hash(myPlaintextPassword, salt, function(err, hash) {
        // Store hash in your password DB.
    });
});
//方式2 
bcrypt.hash(myPlaintextPassword, saltRounds, function(err, hash) {
  // Store hash in your password DB.
});

以上两种方式都可以达到相同的加密结果

如何校验密码

to check password

// Load hash from your password DB.
bcrypt.compare(myPlaintextPassword, hash, function(err, res) {
    // 密码正确，会返回的res为true
    // res == true
});
bcrypt.compare(someOtherPlaintextPassword, hash, function(err, res) {
    // 密码不对，则返回的res 为false
    // res == false
});

值得注意的是：“比较”功能可以对抗定时攻击（使用所谓的“恒定时间”算法）。通常，如果密码，加密密钥或加密哈希与安全性相关，则不要使用常规JavaScript字符串比较函数来比较密码，加密密钥或加密哈希值。

除了使用以上方式，还可以使用promise方式进行加密

bcrypt使用global.Promise中可用的任何Promise实现。 NodeJS> = 0.12内置了一个本机Promise实现。但是，这应该适用于任何Promises / A +兼容的实现。

接受回调的异步方法，如果Promise支持可用，则在未指定回调时返回Promise。

useage

bcrypt.hash(myPlaintextPassword, saltRounds).then(function(hash) {
    // Store hash in your password DB.
});

使用promise方式验证密码是否一致

// Load hash from your password DB.
// myPlaintextPassword 为密码， hash为加密后的密码
bcrypt.compare(myPlaintextPassword, hash).then(function(res) {
    // res == true
});
bcrypt.compare(someOtherPlaintextPassword, hash).then(function(res) {
    // res == false
});

更多方式可以参考官网