javascript - pbkdf2 返回一个包含 128 个字符而不是 64 个字符的散列

Question

我想在创建用户时创建密码哈希并将它们存储到我的数据库中。我的数据库密码列存储 64 个字符的哈希值 (nvarchar(64))。我的哈希配置:

const byteAmount: number = Number(process.env.BYTE_AMOUNT) || 16;
const iterations: number = Number(process.env.ITERATIONS) || 100;
const length: number = Number(process.env.LENGTH) || 64;
const algorithm: string = process.env.ALGORITHM || 'sha512';
const conversion: string = process.env.CONVERSION || 'Hex';

当散列用户明文密码时我使用这个函数

public hashPassword = (password: BinaryLike, passwordSalt: BinaryLike): string => {
    const { iterations, length, algorithm }: { iterations: number, length: number, algorithm: string } = passwordConfig;
    const passwordHash: string = pbkdf2Sync(password, passwordSalt, iterations, length, algorithm).toString(passwordConfig.conversion);
    return passwordHash;
}

不幸的是，哈希函数返回一个包含 128 个字符的密码哈希。是否可以定义散列长度，或者我总是返回 128 个字符长的散列？

Answer 1

参数 keylen(代码段中的 length)指定返回缓冲区中的字节数。将此缓冲区转换为 hex 字符串会使返回的字符串加倍，因为每个字节由两个字符表示。

如果你想得到一个 64 个字符的 hex 字符串，那么你必须设置 length = 32。