Węzeł.js haszowanie haseł

Bcrypt można również nazwać synchronicznie. Przykładowy Coffeescript:

bcrypt = require('bcrypt')

encryptionUtil = 
    encryptPassword: (password, salt) ->
        salt ?= bcrypt.genSaltSync()
        encryptedPassword = bcrypt.hashSync(password, salt)
        {salt, encryptedPassword}

    comparePassword: (password, salt, encryptedPasswordToCompareTo) ->
        {encryptedPassword} = @encryptPassword(password, salt)
        encryptedPassword == encryptedPasswordToCompareTo

module.exports = encryptionUtil

Istnieje również moduł bcrypt-nodejs dla węzła. https://github.com/shaneGirish/bcrypt-nodejs .

Poprzednio używałem już wspomnianego tutaj modułu bcrypt, ale wpadłem w problemy na win7 x64. Z drugiej strony bcrypt-nodejs jest czystą implementacją JS bcrypt i nie posiada żadnych zależności.

Możesz użyć pakietu bcrypt-js do szyfrowania hasła.

1. Try npm i bcryptjs
2. var bcrypt = require('bcryptjs') in top.
3. aby hashować hasło:

bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash("B4c0/\/", salt, function(err, hash) {
        // Store hash in your password DB.
    });
});

1. aby sprawdzić hasło,

// Load hash from your password DB.
bcrypt.compare("B4c0/\/", hash, function(err, res) {
    // res === true
});

Możesz odwiedzić https://www.npmjs.com/package/bcryptjs aby uzyskać więcej informacji na temat bcryptjs.

Spróbuj użyć Bcrypt, zabezpiecza hasło za pomocą hashowania.

bcrypt.hash(req.body.password, salt, (err, encrypted) => {
    user.password = encrypted
    next()
})

Gdzie sól to wartość kosztowa określająca siłę mieszania. Podczas logowania porównaj hasło za pomocą bcrypt.metoda porównania:

 bcrypt.compare(password, user.password, (err, same) => {
      if (same) {
           req.session.userId = user._id
           res.redirect('/bloglist')
      } else {
           res.end('pass wrong')
      }
 })

Aby uzyskać więcej informacji, zajrzyj na ten blog: https://medium.com/@nitinmanocha16/bcrypt-and-nodejs-e00a0d1df91f

Bcrypt nie jest złym wyborem, ale jest kilka gotchas :

1. zostanie obcięty na NUL bajtach.
2. zostanie skrócony po 72 znakach. Jeśli używasz haseł, może to nieoczekiwanie osłabić twoje hasło.

const SodiumPlus = require('sodium-plus').SodiumPlus;
let sodium;
(async function(){
    if (!sodium) sodium = await SodiumPlus.auto(); // Autoload the backend

    let password = 'Your example password goes here. Provided by the user.';

    // Hashing...
    let hash = await sodium.crypto_pwhash_str(
        password,
        sodium.CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
        sodium.CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
    );
    // You can safely store {hash} in a database.

    // Checking that a stored hash is still up to snuff...
    let stale = await sodium.crypto_pwhash_str_needs_rehash(
        hash,
        sodium.CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
        sodium.CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
    );
    if (stale) {
        // Rehash password, update database
    }

    // Password verification
    let valid = await sodium.crypto_pwhash_str_verify(password, hash);
    if (valid) {
        // Proceed...
    }
})();

Dokumentacja dla sodium-plus na Githubie zawiera hashowanie i przechowywanie haseł.