如何使用`bcrypt`方式加密

如何使用bcrypt方式加密

我在之前都是使用的md5的方式進行密碼加密，因爲md5存在必定的風險，並且這個這個依賴已經好久沒有更新了，故本次採用的是bcrypt方式加密。

使用方式

useage(command)

• 下包 npm i bcrypt

const bcrypt = require('bcrypt');
const saltRounds = 10;
const myPlaintextPassword = 's0/\/\P4$$w0rD';
const someOtherPlaintextPassword = 'not_bacon';

to hash a password

如何加密密碼

//方式1：
bcrypt.genSalt(saltRounds, function(err, salt) {
    bcrypt.hash(myPlaintextPassword, salt, function(err, hash) {
        // Store hash in your password DB.
    });
});
//方式2 
bcrypt.hash(myPlaintextPassword, saltRounds, function(err, hash) {
  // Store hash in your password DB.
});

以上兩種方式均可以達到相同的加密結果

如何校驗密碼

to check password

// Load hash from your password DB.
bcrypt.compare(myPlaintextPassword, hash, function(err, res) {
    // 密碼正確，會返回的res爲true
    // res == true
});
bcrypt.compare(someOtherPlaintextPassword, hash, function(err, res) {
    // 密碼不對，則返回的res 爲false
    // res == false
});

值得注意的是：「比較」功能能夠對抗定時攻擊（使用所謂的「恆定時間」算法）。一般，若是密碼，加密密鑰或加密哈希與安全性相關，則不要使用常規JavaScript字符串比較函數來比較密碼，加密密鑰或加密哈希值。

除了使用以上方式，還能夠使用promise方式進行加密

bcrypt使用global.Promise中可用的任何Promise實現。 NodeJS> = 0.12內置了一個本機Promise實現。可是，這應該適用於任何Promises / A +兼容的實現。

接受回調的異步方法，若是Promise支持可用，則在未指定回調時返回Promise。

useage

bcrypt.hash(myPlaintextPassword, saltRounds).then(function(hash) {
    // Store hash in your password DB.
});

使用promise方式驗證密碼是否一致

// Load hash from your password DB.
// myPlaintextPassword 爲密碼， hash爲加密後的密碼
bcrypt.compare(myPlaintextPassword, hash).then(function(res) {
    // res == true
});
bcrypt.compare(someOtherPlaintextPassword, hash).then(function(res) {
    // res == false
});

更多方式能夠參考官網