个人中心
gpt4 book ai didi

Nest.js散列与加密实例详解

转载 作者：qq735679552 更新时间：2022-09-28 22:32:09 24 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Nest.js散列与加密实例详解由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

0x0 前言

先要知道，什么是散列算法呢？产生一些数据片段（例如消息或会话项）的散列值的算法。例如，md5就是一种散列算法。软件开发中的散列函数或散列算法，又称哈希函数，英语：Hash Function,是一种从任何一种数据中创建小的数字“指纹”的方法。所有散列函数都有如下一个基本特性：如果两个散列值是不相同的（根据同一函数），那么这两个散列值的原始输入也是不相同的.

加 密算法通常分为对称性加密算法和非对称性加密算法，对于对称性加密算法，信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行 加解密了。非对称算法与之不同，发送双方A,B事先均生成一堆密匙，然后A将自己的公有密匙发送给B，B将自己的公有密匙发送给A，如果A要给B发送消 息，则先需要用B的公有密匙进行消息加密，然后发送给B端，此时B端再用自己的私有密匙进行消息解密，B向A发送消息时为同样的道理.

散列和加密本质上都是将一个Object变成一串无意义的字符串，不同点是经过散列的对象无法复原，是一个单向的过程。例如，对密码的加密通常就是使用散列算法，因此用户如果忘记密码只能通过修改而无法获取原始密码。但是对于信息的加密则是正规的加密算法，经过加密的信息是可以通过秘钥解密和还原.

散列与加密 。

散列是给键值经过数学算法转换另外一个键值，在转换过程中是利用哈希函数生成，输出的内容无法还原，这边主要用于密码存储在数据需要进行散列处理.

加密是对信息编码，将原始信息转换成密文，一般用于客户端向服务器发送密码等敏感信息，发送之前对此信息加密，然后在服务器再进行解密.

0x1 散列

Node.js 生态有很多依赖，例如Bcrypt 和 Argon2 ，本身使用起来很简单，这次使用 Bcrypt 来实现散列过程:

?
1
2
yarn add bcrypt
yarn add @types /bcrypt -D

然后对散列的业务进行封装:

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
import { Injectable } from '@nestjs/common'
import * as bcrypt from 'bcrypt'
 
@Injectable()
export class BcryptService {
  private static readonly SALT_ROUNDS: number = 10
  /**
  * 对比检查密码
  * @param rawStr
  * @param hashedStr
  */
  async compare(rawStr: string, hashedStr: string) {
  return bcrypt.compare(rawStr, hashedStr)
  }
  /**
  * 生成 hash
  * @param rawStr
  * @param salt
  */
  async hash(rawStr: string, salt?: string) {
  return bcrypt.hash(rawStr, salt || BcryptService.SALT_ROUNDS)
  }
  /**
  * 生成盐
  */
  async genSalt() {
  return bcrypt.genSalt(BcryptService.SALT_ROUNDS)
  }
}

0x2 加密

Node.js 系统内自带 加密模块 ，可用于加密和解密等相关操作，下面进行使用 AES-256-CTR 加密方式对数据进行加密:

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
import { createCipheriv, randomBytes } from 'crypto'
import { promisify } from 'util'
 
const iv = randomBytes(16)
const password = 'Password used to generate key'
 
// 密钥长度取决于算法
// 在 aes256 情况下是 32 个字节长度
const key = (await promisify(scrypt)(password, 'salt' , 32)) as Buffer
const cipher = createCipheriv( 'aes-256-ctr' , key, iv)
 
const textToEncrypt = 'Nest'
const encryptedText = Buffer.concat([
  cipher.update(textToEncrypt),
  cipher.final()
])

如果需要解密也很简单:

?
1
2
3
4
5
6
7
import { createDecipheriv } from 'crypto'
 
const decipher = createDecipheriv( 'aes-256-ctr' , key, iv)
const decryptedText = Buffer.concat([
  decipher.update(encryptedText),
  decipher.final()
])

0x3 参考

Encryption and Hashing 。

Node.js crypto 。

node.bcrypt.js 。

总结

到此这篇关于Nest.js散列与加密的文章就介绍到这了,更多相关Nest.js散列与加密内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！ 。

原文链接：https://iiong.com/nest-js-hashing-and-encryption/ 。

最后此篇关于Nest.js散列与加密实例详解的文章就讲到这里了,如果你想了解更多关于Nest.js散列与加密实例详解的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

24 4 0
文章推荐： 详解vite+ts快速搭建vue3项目以及介绍相关特性
文章推荐： 利用 Chrome Dev Tools 进行页面性能分析的步骤说明(前端性能优化)
文章推荐： JS canvas实现画板和签字板功能
文章推荐： 基于vue-simple-uploader封装文件分片上传、秒传及断点续传的全局上传插件功能
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com