使用bcrypt進行加密的簡單實現

Bcrypt百度百科： bcrypt，是一個跨平台的文件加密工具。由它加密的文件可在所有支持的操作系統和處理器上進行轉移。它的口令必須是8至56個字符，並將在內部被轉化為448位的密鑰。

除了對您的數據進行加密，默認情況下，bcrypt 在刪除數據之前將使用隨機數據三次覆蓋原始輸入文件，以阻撓可能會獲得您的計算機數據的人恢復數據的嘗試。如果您不想使用此功能，可設定禁用此功能。

bcrypt 使用的是布魯斯·施內爾在1993年發布的 Blowfish 加密算法。具體來說，bcrypt 使用保羅·柯切爾的算法實現。隨 bcrypt 一起發布的源代碼對原始版本作了略微改動。

 

簡單的說，Bcrypt就是一款加密工具，可以比較方便地實現數據的加密工作。下面是使用Bcrypt對數據加密的一個簡單的栗子：

 

var mongoose = require('mongoose');
// 引入bcrypt模塊
var bcrypt = require('bcrypt');
// 定義加密密碼計算強度
var SALT_WORK_FACTOR = 10;

// 連接數據庫
mongoose.connect('mongodb://localhost:27017/test')

// 定義用戶模式
var UserSchema = new mongoose.Schema({
    name: {
        unique: true,
        type: String
    },
    password: {
        unique: true,
        type: String
    }
},{ collection: "user"});

// 使用pre中間件在用戶信息存儲前進行密碼加密
UserSchema.pre('save', function(next){
    var user = this;

    // 進行加密（加鹽）
    bcrypt.genSalt(SALT_WORK_FACTOR, function(err, salt){
        if(err){
            return next(err);
        }
        bcrypt.hash(user.password, salt, function(err, hash){
            if(err){
                return next(err);
            }
            user.password = hash;
            next();
        })
    });
});

// 編譯模型
var UserBox = mongoose.model('UserBox', UserSchema);

// 創建文檔對象實例
var user = new UserBox ({
   name : "Jack" ,
   password : "123456"
});

// 保存用戶信息
user.save(function(err, user){
    if(err){
        console.log(err);
    }else{
        // 如果保存成功，打印用戶密碼
        console.log("password: " + user.password);
    }
})

運行代碼，輸出結果如下： 

可以發現，保存到數據庫中的是加密后的密碼。

 

*SALT_WORK_FACTOR 表示密碼加密的計算強度，從1級到10級，強度越高，密碼越復雜，計算時間也越長。

值得注意的是，強度為1-3時強度太低，系統會默認使用強度為10的計算方式進行加密。如下，相關問題可以參考：

bcrypt加密密碼計算強度代表什么意思