当前位置:Gxlcms > JavaScript > nodejs对密码加密处理方法总结

nodejs对密码加密处理方法总结

时间:2021-07-01 10:21:17 帮助过:188人阅读

这次给大家带来nodejs对密码加密处理方法总结,nodejs对密码加密处理的注意事项有哪些,下面就是实战案例,一起来看一下。

本文实例讲述了nodejs中密码加密处理操作。分享给大家供大家参考,具体如下:

一、关于node加密模块crypto的介绍

其实就是使用MD5加密的,不太安全,在实际开发中根据自己的方案进行加盐处理

二、在路由视图中使用加密方式

1、导入node自带的加密模块(不需要安装)

  1. //导入加密模块
  2. const crypto = require("crypto");

2、做一个用户注册,密码加密的视图

  1. <p class="col-md-6">
  2. <h4>用户注册</h4>
  3. <form role="form" method="post" action="/regest">
  4. <p class="form-group">
  5. <label for="username">用户名:</label>
  6. <input id="username" type="text" placeholder="请输入用户名" name="username" class="form-control"/>
  7. </p>
  8. <p class="form-group">
  9. <label for="password">密码:</label>
  10. <input id="password" type="password" placeholder="请输入密码" name="password" class="form-control"/>
  11. </p>
  12. <p class="form-group">
  13. <input type="submit" value="提交" class="btn btn-success"/>
  14. </p>
  15. </form>
  16. </p>
  1. router.post("/regest",(req,res)=>{
  2. console.log(req.body);
  3. let name = req.body.username;
  4. let password = req.body.password;
  5. let md5 = crypto.createHash("md5");
  6. let newPas = md5.update(password).digest("hex");
  7. db("insert into user1(name,password) values(?,?)",[name,newPas],(err,data)=>{
  8. if (err){
  9. res.send("注册失败");
  10. }
  11. console.log(data);
  12. if (data){
  13. res.send("注册成功");
  14. }
  15. })
  16. });

三、用户登录进行密码校验

1、把用户输入的密码用同样的方式加密处理
2、把加密后的密码与数据库中匹配

  1. router.post("/login",(req,res)=>{
  2. let name = req.body.username;
  3. let password = req.body.password;
  4. let md5 = crypto.createHash("md5");
  5. let newPas = md5.update(password).digest("hex");
  6. db("select * from user1 where name = ?",[name],(err,data)=>{
  7. console.log(data[0].password);
  8. if (err){
  9. res.send("发生错误");
  10. }
  11. if (data){
  12. if (data[0].password === newPas){
  13. res.send("登录成功");
  14. }else {
  15. res.send("用户名或密码错误");
  16. }
  17. }
  18. })
  19. })
  1. <p class="col-md-6">
  2. <h4>用户登录</h4>
  3. <form role="form" method="post" action="/login">
  4. <p class="form-group">
  5. <label for="username2">用户名:</label>
  6. <input id="username2" type="text" placeholder="请输入用户名" name="username" class="form-control"/>
  7. </p>
  8. <p class="form-group">
  9. <label for="password">密码:</label>
  10. <input id="password" type="password" placeholder="请输入密码" name="password" class="form-control"/>
  11. </p>
  12. <p class="form-group">
  13. <input type="submit" value="提交" class="btn btn-success" id="sub-btn2"/>
  14. </p>
  15. </form>
  16. </p>

四、扩展(一般我们加密处理)

1、利用随机数随机生成多少位数
2、利用可逆加密把第一步的生成的随机数加密
可逆加密有Base64Hex加密(具体自己百度)
3、将第二步加密好的随机数与我们真实密码拼接在一起
4、将第三步进行加密(MD5)
5、将第四步进行可逆加密
6、将第二步与第五步生成的拼接成密码

五、扩展(一般我们加密的登录)

1、登录时候获取密码
2、从获取的密码中截取随机数加密的那段
3、重复操作上面加密的方式(3,4,5,6)

相信看了本文案例你已经掌握了方法,更多精彩请关注Gxl网其它相关文章!

推荐阅读:

Vue.js+Flask来构建单页的App(附代码)

需要遍历不规则多维数组时应怎么写JS

以上就是nodejs对密码加密处理方法总结的详细内容,更多请关注Gxl网其它相关文章!

人气教程排行