本篇文章主要介绍了Express下采用bcryptjs进行密码加密的方法,写的十分的全面细致,具有一定的参考价值,对此有需要的朋友可以参考学习下。如有不足之处,欢迎批评指正。
bcrypt,是一个跨平台的文件加密工具。由它加密的文件可在所有支持的操作系统和处理器上进行转移。它的口令必须是8至56个字符,并将在内部被转化为448位的密钥。 除了对您的数据进行加密,默认情况下,bcrypt 在删除数据之前将使用随机数据三次覆盖原始输入文件,以阻挠可能会获得您的计算机数据的人恢复数据的尝试。如果您不想使用此功能,可设定禁用此功能。 bcrypt 使用的是布鲁斯·施内尔在1993年发布的 Blowfish 加密算法。具体来说,bcrypt 使用保罗·柯切尔的算法实现。随 bcrypt 一起发布的源代码对原始版本作了略微改动。
Express下bcryptjs的使用步骤:
1.安装bcryptjs模块
2.在需要加密的模块中引入bcryptjs库
3.设置加密强度
4.注册时生成HASH值,并插入数据库
5.登录时验证HASH值,并插入数据库
以上采用的是bcryptjs的同步用法,下面介绍异步用法: 生成hash密码:
密码验证:
下面是使用Bcrypt对数据加密的一个简单的栗子:
结语
感谢您的观看,如有不足之处,欢迎批评指正。