węzeł.js: szyfrowanie danych, które trzeba odszyfrować?

Question

węzeł.js: szyfrowanie danych, które trzeba odszyfrować?

Używamy bcrypt dla haseł i danych, które nigdy nie muszą być odszyfrowane.

Co należy zrobić, aby chronić inne informacje użytkownika, które robią. W tym przykładzie powiedzmy, że nie chcieliśmy, aby Prawdziwa nazwa użytkownika była w zwykłym tekście na wypadek, gdyby ktoś miał uzyskać db.

Są to dane wrażliwe, ale muszą być również wywoływane od czasu do czasu i wyświetlane w postaci zwykłego tekstu. Czy jest na to prosty sposób?

40

javascript node.js cryptography

Author: fancy, 2011-08-05

Source

1 answers

score 108 · Accepted Answer

Możesz użyć modułu crypto :

var crypto = require('crypto');
var assert = require('assert');

var algorithm = 'aes256'; // or any other algorithm supported by OpenSSL
var key = 'password';
var text = 'I love kittens';

var cipher = crypto.createCipher(algorithm, key);  
var encrypted = cipher.update(text, 'utf8', 'hex') + cipher.final('hex');
var decipher = crypto.createDecipher(algorithm, key);
var decrypted = decipher.update(encrypted, 'hex', 'utf8') + decipher.final('utf8');

assert.equal(decrypted, text);