NodeJS實(shí)現(xiàn)不可逆加密與密碼密文保存的方法

上傳人：搞*** IP屬地：四川上傳時間：2025-05-16 格式：DOCX 頁數(shù)：3 大?。?6.15KB 積分：15 舉報 版權(quán)申訴

全文預(yù)覽已結(jié)束

 下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

第NodeJS實(shí)現(xiàn)不可逆加密與密碼密文保存的方法本文實(shí)例講述了NodeJS實(shí)現(xiàn)不可逆加密與密碼密文保存的方法。分享給大家供大家參考，具體如下：

在應(yīng)用中，常常有要將用戶的密碼加密儲存的需要。

以明文保存密碼有個缺點(diǎn)：一旦泄漏時容易造成極大的損失，可能會連帶其他網(wǎng)站的用戶、密碼也造成損失（因?yàn)榇蠖鄶?shù)用戶在多數(shù)網(wǎng)站使用相同的賬號與密碼）。

這個泄漏可能來自于兩方面：駭客入侵與運(yùn)維人員監(jiān)守自盜。

為了防止在密碼明文泄漏，我們需要對在數(shù)據(jù)庫中保存的密碼字段進(jìn)行不可逆加密。準(zhǔn)確地說，是加密以后再保存到數(shù)據(jù)庫中。

常用的不可逆加密算法有MD5與SHA-1。

在NodeJS中，它們的使用極為簡便，直接使用官方內(nèi)建的crypto包即可：

varclearText='123456';

//MD5Hash

require('crypto').createHash('md5').update(clearText).digest('hex');

//'e10adc3949ba59abbe56e057f20f883e'

//SHA-1Hash

require('crypto').createHash('sha1').update(clearText).digest('hex');

//'7c4a8d09ca3762af61e59520943dc26494f8941b'

當(dāng)用戶注冊時，將用戶提交的密碼先不可逆加密，然后將密文保存在數(shù)據(jù)庫內(nèi)。

當(dāng)用戶登錄時，將用戶提交的密碼先以相同方式加密，然后與數(shù)據(jù)庫中的密文比對，來判斷密碼的正誤。

理論上有無數(shù)個密碼對應(yīng)同一個Hash值，不過不用過于擔(dān)心被撞表的風(fēng)險，因?yàn)橄啾戎拢愕腤eb服務(wù)器與數(shù)據(jù)庫可能會在泛洪攻擊中先行崩潰。

PS：關(guān)于加密解密感興趣的朋友還可以參考本站在線工具：

在線SHA1加密工具：

/password/sha1encode

MD5在線加密工具:

/password/CreateMD5Password

文字在線加密解密工具（包含AES、DES、RC4等）：

/password/txt_encode

在線散列/哈希算法加密工具:

/password/hash_encrypt

在線MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具：

/password/hash_md5_sha

在線sha1/sha224/sha256/sha384/sha512

人人文庫> 全部分類> 辦公材料 > 辦公文檔

1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。