混淆Crypto.JS密碼？

Question

我在一個項目中使用Crypto.js，我希望能夠通過混淆來保護密碼，這可以通過crypto.js完成嗎？

在Node.JS上

Answer 1

您最好將密碼視為配置變量，並以與對待其他敏感信息（例如，數據庫連接信息）相同的方式來對待它。

我喜歡本教程 ， 該教程顯示了如何為運行節點應用程序的不同環境獲取不同的配置值。

Answer 2

CryptoJS是一個加密庫。 您當然可以在其旁邊存儲加密的密碼短語和用於加密密碼短語的密鑰。 我稱這種混淆。 這是一種很弱的模糊處理，但它是其中一種。