Nest.js散列与加密实例详解


Posted in Javascript onFebruary 24, 2021

0x0 前言

先要知道,什么是散列算法呢?产生一些数据片段(例如消息或会话项)的散列值的算法。例如,md5就是一种散列算法。软件开发中的散列函数或散列算法,又称哈希函数,英语:Hash Function,是一种从任何一种数据中创建小的数字“指纹”的方法。所有散列函数都有如下一个基本特性:如果两个散列值是不相同的(根据同一函数),那么这两个散列值的原始输入也是不相同的。

加 密算法通常分为对称性加密算法和非对称性加密算法,对于对称性加密算法,信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的,之后便是对数据进行 加解密了。非对称算法与之不同,发送双方A,B事先均生成一堆密匙,然后A将自己的公有密匙发送给B,B将自己的公有密匙发送给A,如果A要给B发送消 息,则先需要用B的公有密匙进行消息加密,然后发送给B端,此时B端再用自己的私有密匙进行消息解密,B向A发送消息时为同样的道理。

散列和加密本质上都是将一个Object变成一串无意义的字符串,不同点是经过散列的对象无法复原,是一个单向的过程。例如,对密码的加密通常就是使用散列算法,因此用户如果忘记密码只能通过修改而无法获取原始密码。但是对于信息的加密则是正规的加密算法,经过加密的信息是可以通过秘钥解密和还原。

散列与加密

散列是给键值经过数学算法转换另外一个键值,在转换过程中是利用哈希函数生成,输出的内容无法还原,这边主要用于密码存储在数据需要进行散列处理。

加密是对信息编码,将原始信息转换成密文,一般用于客户端向服务器发送密码等敏感信息,发送之前对此信息加密,然后在服务器再进行解密。

0x1 散列

Node.js 生态有很多依赖,例如Bcrypt 和 Argon2 ,本身使用起来很简单,这次使用 Bcrypt 来实现散列过程:

yarn add bcrypt
yarn add @types/bcrypt -D

然后对散列的业务进行封装:

import { Injectable } from '@nestjs/common'
import * as bcrypt from 'bcrypt'

@Injectable()
export class BcryptService {
 private static readonly SALT_ROUNDS: number = 10
 /**
 * 对比检查密码
 * @param rawStr
 * @param hashedStr
 */
 async compare(rawStr: string, hashedStr: string) {
 return bcrypt.compare(rawStr, hashedStr)
 }
 /**
 * 生成 hash
 * @param rawStr
 * @param salt
 */
 async hash(rawStr: string, salt?: string) {
 return bcrypt.hash(rawStr, salt || BcryptService.SALT_ROUNDS)
 }
 /**
 * 生成盐
 */
 async genSalt() {
 return bcrypt.genSalt(BcryptService.SALT_ROUNDS)
 }
}

0x2 加密

Node.js 系统内自带 加密模块 ,可用于加密和解密等相关操作,下面进行使用 AES-256-CTR 加密方式对数据进行加密:

import { createCipheriv, randomBytes } from 'crypto'
import { promisify } from 'util'

const iv = randomBytes(16)
const password = 'Password used to generate key'

// 密钥长度取决于算法
// 在 aes256 情况下是 32 个字节长度
const key = (await promisify(scrypt)(password, 'salt', 32)) as Buffer
const cipher = createCipheriv('aes-256-ctr', key, iv)

const textToEncrypt = 'Nest'
const encryptedText = Buffer.concat([
 cipher.update(textToEncrypt),
 cipher.final()
])

如果需要解密也很简单:

import { createDecipheriv } from 'crypto'

const decipher = createDecipheriv('aes-256-ctr', key, iv)
const decryptedText = Buffer.concat([
 decipher.update(encryptedText),
 decipher.final()
])

0x3 参考

Encryption and Hashing

Node.js crypto

node.bcrypt.js

总结

到此这篇关于Nest.js散列与加密的文章就介绍到这了,更多相关Nest.js散列与加密内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Javascript 相关文章推荐
JavaScript 继承的实现
Jul 09 Javascript
在次封装easyui-Dialog插件实现代码
Nov 14 Javascript
javascript数组输出的两种方式
Jan 13 Javascript
SWFObject基本用法实例分析
Jul 20 Javascript
JavaScript ES6的新特性使用新方法定义Class
Jun 28 Javascript
Kendo Grid editing 自定义验证报错提示的解决方法
Nov 18 Javascript
JS比较两个数值的大小实例
Nov 25 Javascript
Bootstrap警告(Alerts)的实现方法
Mar 22 Javascript
JavaScript之排序函数_动力节点Java学院整理
Jun 30 Javascript
Vue组件实例间的直接访问实现代码
Aug 20 Javascript
详解vue中组件参数
Jul 09 Javascript
如何阻止小程序遮罩层下方图层滚动
Sep 05 Javascript
JS canvas实现画板和签字板功能
Feb 23 #Javascript
基于vue-simple-uploader封装文件分片上传、秒传及断点续传的全局上传插件功能
Feb 23 #Vue.js
js实现验证码干扰(动态)
Feb 23 #Javascript
js实现验证码干扰(静态)
Feb 22 #Javascript
JavaScript实现H5接金币功能(实例代码)
Feb 22 #Javascript
nestjs返回给前端数据格式的封装实现
Feb 22 #Javascript
NestJs使用Mongoose对MongoDB操作的方法
Feb 22 #Javascript
You might like
也谈 PHP 和 MYSQL
2006/10/09 PHP
PHP 多维数组排序(usort,uasort)
2010/06/30 PHP
PHP下常用正则表达式整理
2010/10/26 PHP
PHP开发之归档格式phar文件概念与用法详解【创建,使用,解包还原提取】
2017/11/17 PHP
ThinkPHP3.2.3框架实现执行原生SQL语句的方法示例
2019/04/03 PHP
js动态添加表格数据使用insertRow和insertCell实现
2014/05/22 Javascript
JavaScript比较两个对象是否相等的方法
2015/02/06 Javascript
使用Object.defineProperty实现简单的js双向绑定
2016/04/15 Javascript
xmlplus组件设计系列之图标(ICON)(1)
2017/05/05 Javascript
如何使用angularJs
2017/05/08 Javascript
js+html制作简单日历的方法
2017/06/27 Javascript
基于zepto.js实现登录界面
2017/10/09 Javascript
Angular 5.0 来了! 有这些大变化
2017/11/15 Javascript
微信小程序wx:for和wx:for-item的用法详解
2018/04/01 Javascript
AngularJS使用Filter自定义过滤器控制ng-repeat去除重复功能示例
2018/04/21 Javascript
如何使用electron-builder及electron-updater给项目配置自动更新
2018/12/24 Javascript
原生JS forEach()和map()遍历的区别、兼容写法及jQuery $.each、$.map遍历操作
2019/02/27 jQuery
基于JS抓取某高校附近共享单车位置 使用web方式展示位置变化代码实例
2019/08/27 Javascript
这15个Vue指令,让你的项目开发爽到爆
2019/10/11 Javascript
JavaScript如何实现图片处理与合成
2020/05/29 Javascript
JS轮播图的实现方法
2020/08/24 Javascript
JavaScript ES 模块的使用
2020/11/12 Javascript
在Django的模板中使用认证数据的方法
2015/07/23 Python
详解python3百度指数抓取实例
2016/12/12 Python
Python人脸识别初探
2017/12/21 Python
python+unittest+requests实现接口自动化的方法
2018/11/29 Python
python中嵌套函数的实操步骤
2019/02/27 Python
Python使用到第三方库PyMuPDF图片与pdf相互转换
2019/05/03 Python
python+selenium+chromedriver实现爬虫示例代码
2020/04/10 Python
Python paramiko使用方法代码汇总
2020/11/20 Python
html5设计原理(推荐收藏)
2014/05/17 HTML / CSS
Hanky Panky官方网站:内衣和睡衣
2019/07/25 全球购物
杭州时比特电子有限公司SQL
2013/08/22 面试题
党的群众路线教育实践活动心得体会(乡镇)
2014/11/03 职场文书
副校长2015年教育教学工作总结
2015/07/27 职场文书
win10清理dns缓存
2022/04/19 数码科技