在前端开发中，我们经常需要对用户密码等敏感信息进行加密存储。其中，bcrypt 算法是一种广泛应用的密码哈希函数，可用于数据加密和密码存储。
而 npm 包 bcrypting 则是在此基础上封装的一种便捷方便的 bcrypt 算法实现。本文将介绍 npm 包 bcrypting 的使用教程，帮助你轻松实现加密存储用户密码等敏感信息。
安装 bcrypting
在使用 bcrypting 之前，我们需要先安装该包。可以通过 npm 命令来完成安装：
npm install bcrypting --save
使用 bcrypting
在安装了 bcrypting 后，我们就可以在代码中使用该包提供的 bcrypting.encrypt() 和 bcrypting.verify() 方法。
加密数据
比如，我们要加密密码数据，可以使用以下代码：
const bcrypting = require('bcrypting');
const password = '123456';
const hash = await bcrypting.encrypt(password);bcrypting.encrypt() 方法接收一个字符串参数，表示要加密的数据，返回一个 Promise 对象，该对象的 resolve 值是一个密码哈希串，如上面代码中的 hash。
在实际项目中，我们一般将加密后的密码存储到数据库中，不保存明文密码。
验证数据
当用户输入密码进行登录时，我们需要验证其输入密码是否与存储的哈希值匹配。这时我们可以使用 bcrypting.verify() 方法来完成匹配：
const isMatch = await bcrypting.verify(password, hash);
bcrypting.verify() 方法接收两个参数。第一个参数是密码明文（用户输入的密码），第二个参数是密码哈希值（从数据库中取出的存储值）。返回一个 Promise 对象，该对象的 resolve 值为 true 表示匹配成功，false 则表示匹配失败。
bcrypting 特性
除了基本的加密和匹配功能，bcrypting 还提供了以下几个特性，进一步提高了数据安全性：
盐值生成和存储
bcrypt 算法的安全性在于其随机生成的盐值，因此我们需要将盐值和哈希串分开存储。
而 bcrypting 在加密时，会自动生成一个随机盐值，并将其与哈希值一起作为返回值返回。
这个盐值是固定字数的随机字符串，可以存储在数据库的同一列中，而哈希值则存储在另一个列中。这样，即使数据库被攻击，也很难通过哈希值进行破解。
在验证时，bcrypting 会从哈希串中分离出盐值，再使用盐值和明文密码进行哈希运算进行匹配验证。
多次哈希
为了防止彩虹表破解攻击，bcrypting 会多次进行哈希计算。这意味着每次加密时，都会进行多次循环计算，以增加哈希的复杂度，从而增强其安全性。
bcrypting 默认会进行 10 次哈希计算，这个计算次数可以通过配置选项进行设置。
异步接口
bcrypting 的所有方法都是异步操作，可以充分利用 Node.js 的异步特性，提高代码的效率和安全性。
由于 bcrypt 算法的计算量比较大，因此 bcrypting 在进行哈希计算时，会使用异步方法，不会阻塞主线程。
示例代码
下面是一个完整的例子，演示如何使用 bcrypting 实现密码加密和验证操作：
-- -------------------- ---- -------
----- --------- - ---------------------
----- -------- - ---------
-- ----
------------------------------------- -- -
-------------------- ------
-- ----
-------------------------- ----------------- -- -
--------------------- --------
---
---总结
bcrypting 是一个非常方便易用的 npm 包，可用于密码和敏感数据的加密和验证操作。在实际开发中，我们建议尽可能多地使用 bcrypting 的特性，以提高数据安全性。同时，也可以根据需要对其进行进一步的自定义配置，以符合具体项目的需求。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600551ea81e8991b448cf5f4