快捷導(dǎo)航

nodejs中密碼加密處理操作詳解

更新時(shí)間：2018年03月20日 11:35:35 作者：水痕01

這篇文章主要介紹了nodejs中密碼加密處理操作,結(jié)合實(shí)例形式分析了nodejs針對(duì)用戶(hù)登陸密碼的加密處理操作相關(guān)實(shí)現(xiàn)技巧與注意事項(xiàng),需要的朋友可以參考下

本文實(shí)例講述了nodejs中密碼加密處理操作。分享給大家供大家參考，具體如下：

一、關(guān)于node加密模塊crypto的介紹

其實(shí)就是使用MD5加密的,不太安全,在實(shí)際開(kāi)發(fā)中根據(jù)自己的方案進(jìn)行加鹽處理

二、在路由視圖中使用加密方式

1、導(dǎo)入node自帶的加密模塊(不需要安裝)

//導(dǎo)入加密模塊
const crypto = require("crypto");

2、做一個(gè)用戶(hù)注冊(cè),密碼加密的視圖

<div class="col-md-6">
  <h4>用戶(hù)注冊(cè)</h4>
  <form role="form" method="post" action="/regest">
    <div class="form-group">
      <label for="username">用戶(hù)名:</label>
      <input id="username" type="text" placeholder="請(qǐng)輸入用戶(hù)名" name="username" class="form-control"/>
    </div>
    <div class="form-group">
      <label for="password">密碼:</label>
      <input id="password" type="password" placeholder="請(qǐng)輸入密碼" name="password" class="form-control"/>
    </div>
    <div class="form-group">
      <input type="submit" value="提交" class="btn btn-success"/>
    </div>
  </form>
</div>

router.post("/regest",(req,res)=>{
  console.log(req.body);
  let name = req.body.username;
  let password = req.body.password;
  let md5 = crypto.createHash("md5");
  let newPas = md5.update(password).digest("hex");
  db("insert into user1(name,password) values(?,?)",[name,newPas],(err,data)=>{
    if (err){
      res.send("注冊(cè)失敗");
    }
    console.log(data);
    if (data){
      res.send("注冊(cè)成功");
    }
  })
});

三、用戶(hù)登錄進(jìn)行密碼校驗(yàn)

1、把用戶(hù)輸入的密碼用同樣的方式加密處理
2、把加密后的密碼與數(shù)據(jù)庫(kù)中匹配

router.post("/login",(req,res)=>{
  let name = req.body.username;
  let password = req.body.password;
  let md5 = crypto.createHash("md5");
  let newPas = md5.update(password).digest("hex");
  db("select * from user1 where name = ?",[name],(err,data)=>{
    console.log(data[0].password);
    if (err){
      res.send("發(fā)生錯(cuò)誤");
    }
    if (data){
      if (data[0].password === newPas){
        res.send("登錄成功");
      }else {
        res.send("用戶(hù)名或密碼錯(cuò)誤");
      }
    }
  })
})

<div class="col-md-6">
  <h4>用戶(hù)登錄</h4>
  <form role="form" method="post" action="/login">
    <div class="form-group">
      <label for="username2">用戶(hù)名:</label>
      <input id="username2" type="text" placeholder="請(qǐng)輸入用戶(hù)名" name="username" class="form-control"/>
    </div>
    <div class="form-group">
      <label for="password">密碼:</label>
      <input id="password" type="password" placeholder="請(qǐng)輸入密碼" name="password" class="form-control"/>
    </div>
    <div class="form-group">
      <input type="submit" value="提交" class="btn btn-success" id="sub-btn2"/>
    </div>
  </form>
</div>

四、擴(kuò)展(一般我們加密處理)

1、利用隨機(jī)數(shù)隨機(jī)生成多少位數(shù)
2、利用可逆加密把第一步的生成的隨機(jī)數(shù)加密
可逆加密有Base64和Hex加密(具體自己百度)
3、將第二步加密好的隨機(jī)數(shù)與我們真實(shí)密碼拼接在一起
4、將第三步進(jìn)行加密(MD5)
5、將第四步進(jìn)行可逆加密
6、將第二步與第五步生成的拼接成密碼

五、擴(kuò)展(一般我們加密的登錄)

1、登錄時(shí)候獲取密碼
2、從獲取的密碼中截取隨機(jī)數(shù)加密的那段
3、重復(fù)操作上面加密的方式(3,4,5,6)

六、關(guān)于正常項(xiàng)目中開(kāi)發(fā)加密的方式代碼正確的加密方式

PS：關(guān)于加密解密感興趣的朋友還可以參考本站在線(xiàn)工具：

BASE64編碼解碼工具：
http://tools.jb51.net/transcoding/base64

MD5在線(xiàn)加密工具:
http://tools.jb51.net/password/CreateMD5Password

文字在線(xiàn)加密解密工具（包含AES、DES、RC4等）：
http://tools.jb51.net/password/txt_encode

在線(xiàn)散列/哈希算法加密工具:
http://tools.jb51.net/password/hash_encrypt

在線(xiàn)MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具：
http://tools.jb51.net/password/hash_md5_sha

在線(xiàn)sha1/sha224/sha256/sha384/sha512加密工具：
http://tools.jb51.net/password/sha_encode

希望本文所述對(duì)大家nodejs程序設(shè)計(jì)有所幫助。

您可能感興趣的文章: