bcrypt

了解如何使用bcrypt庫在JavaScript中加密和驗證密碼 bcrypt是JavaScript中最常用的用於處理密碼的npm包之一。 這是基本的安全知識，但對於新手開發人員來說值得一提：您永遠不應該以明文形式在數據庫或其他地方存儲密碼。絕對不行。 相反，您需要從密碼中生成一個哈希值，然後將其存儲。 使用方法如下： import bcrypt from 'bcrypt' // 或 // const bcrypt = require('bcrypt') const password = 'oe3im3io2r3o2' const rounds = 10 bcrypt.hash(password, rounds, (err, hash) => { if (err) { console.error(err) return } console.log(hash) }) 您需要將一個數字作為第二個參數傳遞，該數字越大，哈希值就越安全，但生成的時間也越長。 該庫的README文件告訴我們，在2GHz核心上，我們可以生成： rounds=8 : ~40 hashes/sec rounds=9 : ~20 hashes/sec rounds=10: ~10 hashes/sec rounds=11: ~5 hashes/sec rounds=12: 2-3 hashes/sec rounds=13: ~1 sec/hash rounds=14: ~1.5 sec/hash rounds=15: ~3 sec/hash rounds=25: ~1 hour/hash rounds=31: 2-3 days/hash 如果您多次運行bcrypt....

你不需要將密碼直接存儲在資料庫中。你需要存儲密碼的雜湊值，這是從密碼產生的一個字符串，但沒有辦法從雜湊值回推出原始的密碼值。 使用Node，安裝 bcrypt： npm install bcrypt 引入它，並設置salt回合值，稍後我們會使用它： const bcrypt = require('bcrypt') const saltRounds = 10 創建密碼雜湊值 使用下面的代碼創建密碼雜湊值： const hash = await bcrypt.hash('PASSWORD', saltRounds) 其中 PASSWORD 是實際的密碼字符串。 如果你更喜歡回調函數的方式： bcrypt.hash('PASSWORD', saltRounds, (err, hash) => { }) 然後你可以將 hash 值存儲在資料庫中。 驗證密碼雜湊值 要驗證密碼，需要使用 bcrypt.compare() 將其與存儲在資料庫中的雜湊值進行比較： const result = await bcrypt.compare('PASSWORD', hash) // result 是 true 或 false 使用回調函數的方式： bcrypt.compare('somePassword', hash, (err, result) => { // result 是 true 或 false })