如何將密碼存儲在資料庫中

你不需要將密碼直接存儲在資料庫中。你需要存儲密碼的雜湊值，這是從密碼產生的一個字符串，但沒有辦法從雜湊值回推出原始的密碼值。

使用Node，安裝 bcrypt：

1	npm install bcrypt

引入它，並設置salt回合值，稍後我們會使用它：

1
2
3

const bcrypt = require('bcrypt')

const saltRounds = 10

創建密碼雜湊值

使用下面的代碼創建密碼雜湊值：

1	const hash = await bcrypt.hash('PASSWORD', saltRounds)

其中 PASSWORD 是實際的密碼字符串。

如果你更喜歡回調函數的方式：

1
2
3

bcrypt.hash('PASSWORD', saltRounds, (err, hash) => {
 
})

然後你可以將 hash 值存儲在資料庫中。

要驗證密碼，需要使用 bcrypt.compare() 將其與存儲在資料庫中的雜湊值進行比較：

1 2	const result = await bcrypt.compare('PASSWORD', hash) // result 是 true 或 false

使用回調函數的方式：

1
2
3

bcrypt.compare('somePassword', hash, (err, result) => {
 // result 是 true 或 false
})

tags: [“password hash”, “bcrypt”, “security”]