解密由 crypto.pbkdf2 对象创建的密码

Question

我在 javascript 中有以下代码，在 NodeJs 上运行：

encryptPassword: function(password) {
    if (!password || !this.salt) return '';
    var salt = new Buffer(this.salt, 'base64');
    return crypto.pbkdf2Sync(password, salt, 10000, 64).toString('base64');
}

如何实现解密功能？ 它可以在java或javascript中。

谢谢！

Answer 1

PBKDF2 是一种单向哈希算法。 无法解密生成的哈希。 您可以在此处阅读更多相关信息。

单向哈希执行一系列数学运算，将输入转换为（主要是）唯一的输出，称为摘要。 因为这些操作是一种方式，所以您不能“解密”输出——您不能将摘要转换为原始输入。

如果您想使用 PBKDF2 来存储和比较密码，您可能会对pbkdf2库感兴趣。 它使密码的生成和比较变得容易：

var pbkdf2 = require('pbkdf2');
var p = 'password';
var s = pbkdf2.generateSaltSync(32);
var pwd = pbkdf2.hashSync(p, s, 1, 20, 'sha256');
var bool = pbkdf2.compareSync(pwd, p, s, 1, 20, 'sha256');