常用技术

// 安全的密码哈希存储示例 const crypto = require('crypto'); function hashPassword(password) { // 生成随机盐值 const salt = crypto.randomBytes(16).toString('hex'); // 使用PBKDF2算法和盐值对密码进行哈希 const hash = crypto.pbkdf2Sync( password, salt, 100000, // 迭代次数 64, // 哈希长度 'sha512' // 哈希算法 ).toString('hex'); // 返回盐值和哈希值，用分号分隔 return `${salt}:${hash}`; } function verifyPassword(storedPassword, providedPassword) { // 从存储的密码中提取盐值和哈希值 const [salt, hash] = storedPassword.split(':'); // 使用相同的盐值和算法对提供的密码进行哈希 const providedHash = crypto.pbkdf2Sync( providedPassword, salt, 100000, 64, 'sha512' ).toString('hex'); // 比较哈希值 return hash === providedHash; }