介绍
egg-bcrypt是一个用于egg.js框架的npm包，它提供了bcrypt哈希算法的实现。这个包可以用来帮助我们处理存储密码时的加密工作。bcrypt算法是一种哈希算法，用于将密码转化成不可逆的字串，提高了密码的安全性。通过使用egg-bcrypt，我们可以轻松的在egg.js框架下实现密码的加密与验证，从而保证系统的安全性。
安装
在使用egg-bcrypt之前，我们需要先安装它。可以在我们的egg.js工程目录下，通过npm进行安装：
npm install egg-bcrypt --save
使用
配置
安装完egg-bcrypt之后，我们需要在config/plugin.js中进行配置，以开启egg-bcrypt的功能。将以下代码添加到该文件中：
exports.bcrypt = {
enable: true,
package: 'egg-bcrypt'
};加密和验证密码
在进行密码加密和验证时，我们可以使用egg-bcrypt提供的方法。以下是一些常用的方法：
egg.bcrypt
我们可以通过egg对象的bcrypt属性来访问egg-bcrypt的方法，该对象提供两个方法：genSalt和hash。其中，genSalt用于生成一个salt(盐)，hash用于生成一个bcrypt哈希。
const salt = await app.bcrypt.genSalt(10); const hash = await app.bcrypt.hash(password, salt);
其中，第一个参数表示生成的salt长度，其值的范围是1-10之间。第二个参数是所要加密的密码明文，第三个参数是生成的salt。
校验密码
校验密码时，我们可以使用compare方法来比对输入的密码与已加密的密码是否一致。
const match = await app.bcrypt.compare(plainPassword, hash);
其中，第一个参数是用户输入的明文密码，第二个参数是经过bcrypt哈希的密码。
示例代码
以下是一个使用egg-bcrypt的简单示例：
-- -------------------- ---- -------
---- --------
----- ---------- - --------------------------
----- -------------- ------- ---------- -
-- --
----- -------- -
----- - ---- --- - - -----
----- - --------- -------- - - -----------------
----- ---- - ----- -----------------------
----- ---- - ----- ------------------------- ------
----- ---- - ----- ----------------------- --------- --------- ---- ---
-------- - -----
-
-- --
----- -------- -
----- - ---- --- - - -----
----- - --------- -------- - - -----------------
----- ---- - ----- ------------------------ -------- ---
-- ------- -
-------------- ----- --- --------
-
----- ----- - ----- ---------------------------- ---------------
-- -------- -
-------------- ------ -----------
-
-------- - -----
-
-
-------------- - ---------------在上面的示例中，我们向用户表中添加了一个新用户，并将密码进行了加密；同时，在用户登录时，我们根据输入的用户名和密码，通过bcrypt算法进行密码比对，从而验证用户的输入是否正确。
总结
通过使用egg-bcrypt，我们可以很方便的为我们的egg.js工程提供密码处理的功能。该组件的安装和使用都非常简单，帮助我们加强了系统的安全性。同时，在实践中，大家还可以尝试将其应用到更加复杂的场景中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60056e9c81e8991b448e75aa