哈希加密---bcrypt

阳光穿透心脏的1/2处 2023-07-25 08:50 14阅读 0赞

**bcrypt**

*  哈希加密为单程加密方式（1234=>abcd)，加密的密码中加入随机字符串可增加密码被破解的难度；
 *  bcrypt依赖其他环境  
    1.python 2.x;  
    2.node-gyp (npm install node-gyp -g)  
    3.windows-build-tools(npm install --global --production windows-build-tools)（Windows环境安装）  
    环境配置好后开始撸它
 *  写测试代码观察使用情况  
    1.代码块：

//引入bcrypt（测试密码加密）
    const bcrypt = require('bcrypt');
    //定义异步函数
    async function run() { 
        //cwen生成随机字符串
        //genSalt方法接收一个数值作为参数
        //数值越大，生成随机字符串复杂程度越高
        //数值越小，生成随机字符串复杂程度越低
        //默认值是10
        //返回生成的随机字符串
        const salt = await bcrypt.genSalt(10);
        //对密码进行加密
        //1要进行加密的明文，2随机字符串
        //返回的值为加密后的密码
        const result = await bcrypt.hash('123456', salt);
        console.log(salt);
        console.log(result);
    }
    run();

2.执行结果：  
![在这里插入图片描述][20200413173945837.PNG_pic_center]  
第一次输出为生成的字符串，第二次输出为字符串+123456(暗文)

*  数据库插入数据时配合使用  
    （1）代码块

//!创建传入加密密码的方法
    async function createUser() { 
        const salt = await bcrypt.genSalt(10);
        const pass = await bcrypt.hash('123456', salt);
        const user = await User.create({ 
            username: 'cwen',
            email: 'cwen@it.com',
            password: pass,
            role: 'admin',
            state: 0
        });
    }
    //调用方法
    createUser();

（2）执行结果  
![在这里插入图片描述][20200413174633802.PNG_pic_center]  
密码从明文变为暗文

*  服务器端验证密码时（调用模块对象下compare()方法）

//将密码进行比对（将用户传过来的密码和用户信息中的密码进行比对）
            //cwen compare('明文密码','加密密码')内部做三件事（获取加密密码中的随机字符串，对明文密码进行加密，将两个密码进行比对）
            let isValue = await bcrypt.compare(password, user.password);
            //返回布尔值（true比对成功。false比对失败）

比对成功即可接着撸代码啦~~

OVER

[20200413173945837.PNG_pic_center]: /images/20230528/55f946e391474c18b95b68525e9c41d7.png
[20200413174633802.PNG_pic_center]: /images/20230528/f3151a5d64f547b4be90e4df13cb226b.png