[英]NodeJS - SHA256 Password Encryption
我目前正在学习NodeJS中的加密和密码安全性。 我正在使用当前使用PBKDF2的当前示例,我想将其切换为使用SHA256。 这可能和/或有意义吗? 我该怎么办呢?
var crypto = require('crypto');
var len = 128;
var iterations = 13000;
module.exports = function (pwd, salt, fn) {
if (3 == arguments.length) {
crypto.pbkdf2(pwd, salt, iterations, len, fn);
} else {
fn = salt;
crypto.randomBytes(len, function(err, salt){
if (err) return fn(err);
salt = salt.toString('base64');
crypto.pbkdf2(pwd, salt, iterations, len, function(err, hash){
if (err) return fn(err);
fn(null, salt, hash);
});
});
}
};
如果想生成sha256
哈希,那么你必须删除迭代和长度属性,因为它们特定于pbkdf2
。 然后,您将使用crypto.createHash()
,它使用OpenSSL生成哈希值。 话虽这么说,您可以生成的哈希类型取决于您已安装的OpenSSL的版本。
var crypto = require('crypto');
var hash = crypto.createHash('sha256').update(pwd).digest('base64');
您的具体实现可能如下所示:
var crypto = require('crypto');
module.exports = function(pwd, fn) {
var hash = crypto.createHash('sha256').update(pwd).digest('base64');
fn(null, hash);
};
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.