在Web应用程序中，用户的密码通常需要进行安全存储。一种有效的方法是使用加密哈希算法对其进行哈希处理，并将哈希值存储在数据库中。Node.js和MongoDB提供了许多库和工具来实现这个过程。
密码哈希的基础知识
密码哈希是将明文密码转换为不可逆的字符串的过程。这种转换是单向的，因此无法从哈希值推导出原始密码。哈希函数还必须具有抗碰撞性（collision resistance），即输入相同的两个密码不会产生相同的哈希值。最常用的密码哈希算法是bcrypt和sha256。
使用bcrypt库
bcrypt是一种密码哈希算法，它是基于Blowfish加密算法构建的。它提供了一个简单的接口来生成哈希值和验证密码。
首先，我们需要使用npm安装bcrypt库：
--- ------- ------
然后，我们可以使用以下代码生成哈希值：
----- ------ - ------------------
----- ---------- - ---
----- ------------------- - --------------
-------------------------------- ----------- ------------- ----- -
-- ----- ---- -- --------
---这里，saltRounds参数指定了使用随机盐的次数。较高的值会增加生成哈希值的时间，但也会增加破解密码哈希的难度。
生成哈希值后，我们可以将其存储在MongoDB中。在验证用户登录时，我们可以使用以下代码来检查输入的密码是否正确：
----- ------ - ------------------
----- ------------------- - --------------
----- ---- - ---------------------------------------------------------------
----------------------------------- ----- ------------- ------- -
-- ------ -- ----
---这里，hash是之前生成的哈希值。compare()函数比较输入的密码和哈希值，如果匹配，则返回true。
使用mongoose-encryption库
mongoose-encryption是一个用于MongoDB的插件，它提供了字段级别的加密。它基于AES算法，并可以通过设置环境变量来配置加密密钥。
首先，我们需要使用npm安装mongoose-encryption库：
--- ------- -------------------
然后，在定义Schema时，我们可以添加encrypt选项来启用加密：
----- -------- - -------------------- ----- ------- - ------------------------------- ----- ---------- - --- ----------------- --------- - ----- ------- --------- ---- -- --------- - ----- ------- --------- ----- -------- ---- - --- -------------------------- - ------- --------------------------------------- ---------------------- ------------ --- -------------- - ---------------------- ------------
这里，encrypt选项告诉mongoose-encryption对密码字段进行加密。secret参数指定了加密密钥，excludeFromEncryption参数指定了不需要加密的字段（例如，用户名）。在使用模型保存用户数据时，密码字段的值将自动加密。
在验证用户登录时，我们可以使用以下代码：
----- ---- - -----------------------
----- ------ - ------------------
----- ------------------- - --------------
-------------- --------- ------ -- ------------- ----- -
-- ----- ----- ----
----------------------------------- -------------- ------------- ------- -
-- ------ -- ----
---
---这里，我们首先查找数据库中用户名为'john'的用户记录。然后，我们使用bcrypt库来比较输入的密码和解密的密码哈希。如果匹
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/12488