nodejs中密碼加密處理操作詳解

這篇文章主要介紹了nodejs中密碼加密處理操作,結合實例形式分析了nodejs針對用戶登陸密碼的加密處理操作相關實現技巧與注意事項,需要的朋友可以參考下

本文實例講述了nodejs中密碼加密處理操作。分享給大家供大家參考，如下：

一、關於node加密模組crypto 的介紹

其實就是使用MD5加密的,不太安全,在實際開發中根據自己的方案進行加鹽處理

二、在路由檢視中使用加密方式

1、匯入node自帶的加密模組(不需要安裝)

//导入加密模块
const crypto = require("crypto");

2、做一個使用者註冊,密碼加密的檢視

<p class="col-md-6">
  <h4 id="用户注册">用户注册</h4>
  <form role="form" method="post" action="/regest">
    <p class="form-group">
      <label for="username">用户名:</label>
      <input id="username" type="text" placeholder="请输入用户名" name="username" class="form-control"/>
    </p>
    <p class="form-group">
      <label for="password">密码:</label>
      <input id="password" type="password" placeholder="请输入密码" name="password" class="form-control"/>
    </p>
    <p class="form-group">
      <input type="submit" value="提交" class="btn btn-success"/>
    </p>
  </form>
</p>

router.post("/regest",(req,res)=>{
  console.log(req.body);
  let name = req.body.username;
  let password = req.body.password;
  let md5 = crypto.createHash("md5");
  let newPas = md5.update(password).digest("hex");
  db("insert into user1(name,password) values(?,?)",[name,newPas],(err,data)=>{
    if (err){
      res.send("注册失败");
    }
    console.log(data);
    if (data){
      res.send("注册成功");
    }
  })
});

三、使用者登入進行密碼校驗

1、把使用者輸入的密碼用同樣的方式加密處理
2、把加密後的密碼與資料庫中匹配

router.post("/login",(req,res)=>{
  let name = req.body.username;
  let password = req.body.password;
  let md5 = crypto.createHash("md5");
  let newPas = md5.update(password).digest("hex");
  db("select * from user1 where name = ?",[name],(err,data)=>{
    console.log(data[0].password);
    if (err){
      res.send("发生错误");
    }
    if (data){
      if (data[0].password === newPas){
        res.send("登录成功");
      }else {
        res.send("用户名或密码错误");
      }
    }
  })
})

<p class="col-md-6">
  <h4 id="用户登录">用户登录</h4>
  <form role="form" method="post" action="/login">
    <p class="form-group">
      <label for="username2">用户名:</label>
      <input id="username2" type="text" placeholder="请输入用户名" name="username" class="form-control"/>
    </p>
    <p class="form-group">
      <label for="password">密码:</label>
      <input id="password" type="password" placeholder="请输入密码" name="password" class="form-control"/>
    </p>
    <p class="form-group">
      <input type="submit" value="提交" class="btn btn-success" id="sub-btn2"/>
    </p>
  </form>
</p>

四、擴充(一般我們加密處理)

1、利用隨機數隨機產生多少位元數
2、利用可逆加密把第一步的產生的隨機數加密
可逆加密有Base64和Hex加密(具體自己百度)
3、將第二步加密好的隨機數字與我們真實密碼拼接在一起
4、將第三步進行加密(MD5)
5、將第四步驟進行可逆加密
6、將第二步驟與第五步驟產生的拼接成密碼

五、擴充(一般我們加密的登入)

1、登入時候取得密碼
2、從取得的密碼中截取隨機數加密的那段
3、重複操作上面加密的方式(3,4,5,6)

上面是我整理給大家的，希望未來會對大家有幫助。

相關文章：

AjaxToolKit之Rating控制項的使用方法

基於Ajax技術實作檔案上傳帶進度列

探討Ajax中有關readyState和status的問題

##

以上是nodejs中密碼加密處理操作詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章！