在 WordPress 中，密码是按照特定的规则生成和储存的，这个规则叫做 passhash。wp-passhash 是一个用于生成和比对 WordPress passhash 的 NPM 包。本文将介绍如何安装和使用这个包，以及其在前端开发中的实际应用。
安装 wp-passhash
首先，请确保已经安装了 Node.js 和 NPM。然后打开终端（Windows 下的 CMD 或者 PowerShell，macOS 和 Linux 下的终端），输入以下命令进行安装：
npm install wp-passhash
安装成功后，可以在项目的 package.json 文件中看到 wp-passhash 的依赖：
{
"dependencies": {
"wp-passhash": "^1.0.0"
}
}使用 wp-passhash
wp-passhash 支持两个方法：hashPassword 和 checkPassword。前者用于生成密码的 passhash，后者用于比对明文密码和 passhash 是否匹配。以下是具体的使用方法。
生成 passhash
使用 hashPassword 方法来生成 passhash：
const wpPassHash = require('wp-passhash');
const password = 'password123';
const passhash = wpPassHash.hashPassword(password);
console.log(passhash);
// 输出：$P$Bs44Jbk41jAqwmeWCYaX9QJOByl8.N/可以将生成的 passhash 储存在数据库中，用于后续比对明文密码是否正确。
比对密码
使用 checkPassword 方法来比对明文密码和 passhash 是否匹配：
-- -------------------- ---- ------- ----- ---------- - ----------------------- ----- -------- - -------------- ----- -------- - ------------------------------------- -- ----------------------------------- ---------- - --------------------- - ---- - --------------------- -
如果比对结果为真，则说明明文密码和 passhash 匹配。
应用场景举例
wp-passhash 主要用于在 Node.js 中校验 WordPress 的用户密码。但实际上，它也可以用于前端开发中的某些场景。比如说，如果你开发了一个浏览器扩展程序，需要用户输入密码来解锁扩展程序。那么第一次输入密码时，需要将用户输入的密码转化为 passhash 并储存在 localStorage 中。每次用户输入密码时，就可以使用 checkPassword 方法来比对输入的密码和储存在本地的 passhash 是否匹配。
这样的好处是，即使恶意攻击者盗取了 localStorage 中的 passhash，也无法直接猜出密码。因为 passhash 的生成过程是单向的，即只能从密码生成 passhash，无法从 passhash 推导出密码。
结论
wp-passhash 是一个方便实用的 NPM 包，可以用于生成和比对 WordPress 的用户密码 passhash。其应用场景可能不只限于 Node.js 后端，也可以用在前端开发中。希望本文对您有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600567e481e8991b448e4120