Node.js 中的密码验证

2025 年 3 月 6 日 | 阅读 4 分钟

在本文中，我们将讨论 Node.js 中的密码验证。

什么是密码验证？

通过将密码与已存储的凭证进行比较以允许访问系统的过程称为密码验证。此过程包含：

哈希和加盐 (Hashing and Salting)：拥有一个哈希和加盐的密码而不是原始文本，被称为哈希和加盐。
比较 (Comparison)：为了确保密码正确，将输入密码的哈希与存储的哈希进行比较。在 Node.js 中，我们可以使用一个名为 bcryptjs 的 npm 库 (npm-bcryptjs) 来进行密码的哈希和验证。
实现 bcryptjs：为了获得安全的随机数，Node.js 有一个内置的 crypto 模块，称为 randomBytes 接口。

密码验证很重要

保护：它保护用户帐户免受未经授权的访问。
数据安全：它防止以未格式化的形式暴露私人信息。
合规性：它符合强制使用安全密码管理软件的安全指南和标准。

实施

由于其庞大的生态系统和异步设计，Node.js 提供了许多简化密码哈希和验证过程的库。使用 scrypt、argon2 或 bcrypt 等库是一种流行的方法。以下是使用 Bcrypt 进行密码验证的步骤。

安装

密码哈希

 
const bcrypt = require('bcrypt');
const saltRounds = 10;

const plainPassword = 'userPassword';
bcrypt.hash(plainPassword, saltRounds, function(err, hash) {
    if (err) throw err;
    // Store hash in your password database.
    console.log('Hashed Password:', hash);
});   

密码验证

 
const enteredPassword = 'userPassword'; // Password entered by the user during login
const storedHash = '$2b$10$someHashedPasswordFromDB'; // The hash stored in your database

bcrypt.compare(enteredPassword, storedHash, function(err, result) {
    if (err) throw err;
    if (result) {
        // Passwords match
        console.log('Password is valid!');
    } else {
        // Passwords don't match
        console.log('Invalid password!');
    }
});   

示例 1

 
// Use bcryptjs module 
const bcrypt = require("bcryptjs"); 

// Store the user password into a variable 
const userPassword = "mySecurePassword"; 

// Use bcrypt.hash() function to hash the user password 
bcrypt.hash(userPassword, 10).then(encryptedPassword => { 

	// Display the encrypted password 
	console.log('Encrypted Password:', encryptedPassword); 
	
	// Compare the user password with the encrypted password 
	// and return its result 
	return bcrypt.compare(userPassword, encryptedPassword); 

}).then(isPasswordValid => { 

	// If the password matches, then display true 
	console.log('Password Valid:', isPasswordValid); 
}).catch(error => { 

	// Display error log 
	console.error('Error:', error); 
});   

输出

 
Encrypted Password:
$2a$10$KxVJ3L1Jw/Tby8idCZ0L8uF5F2ZCq6GV1Yx49MKOCcXPKA2O1jK4K
Password Valid: true

密码加密

用户密码被哈希并显示在这一行。因为盐是哈希的一部分，所以它保证了即使同一个密码被哈希多次，每次生成的哈希也会不同。

 
Encrypted Password:
$2a$10$KxVJ3L1Jw/Tby8idCZ0L8uF5F2ZCq6GV1Yx49MKOCcXPKA2O1jK4K
Password valid:   

进行比较时，这一行显示了哈希后的密码和原始密码是否匹配。由于比较应该匹配，因此预期输出为 true。

示例 2

 
// Import bcryptjs module 
const bcrypt = require("bcryptjs"); 

// Store the user's password into a variable 
const plainTextPassword = "SuperSecret!"; 

// Use bcrypt.hash() function to hash the user's password 
bcrypt.hash(plainTextPassword, 12).then(hash => { 

    // Display the generated hash 
    console.log('Generated Hash:', hash); 
    
    // Compare the plain text password with the generated hash 
    // and return the result 
    return bcrypt.compare(plainTextPassword, hash); 

}).then(isMatch => { 

    // If the password matches, display true 
    console.log('Password Match:', isMatch); 
}).catch(error => { 

    // Display any errors 
    console.error('Error:', error); 
});   

输出

 
Generated Hash:
$2a$12$9q.zsB.b0E/pOcQzDPkLUeKbPvAe4oBcbhggov7/BbKZQj8Qy8N2y
Password Match: true

说明

如果在哈希或比较过程中发生错误，将显示错误消息。本示例使用 bcryptjs 并附带各种配置，以帮助加深对密码哈希和验证概念的理解。

结论

总之，密码验证是 Node.js 中保护用户帐户和敏感数据的一项重要过程。开发人员可以通过利用 bcrypt 等工具并遵循密码管理的最佳实践来极大地提高其应用程序的安全性。

正确实施后，用户将受到保护，并且应用程序的可信度将得到维护，因为即使在数据库泄露的情况下，实际密码仍然是安全的。在 Node.js 中应用 bcryptjs 来实现密码哈希和验证是保护 Web 应用程序中用户凭据的一项基本技术。通过使用强大的比较技术并为密码加盐以实现唯一性，开发人员可以大大提高存储密码的安全性。这降低了明文存储以及暴力破解和彩虹表攻击等常见攻击的风险。 bcryptjs 库提供了一种简单有效的方法来实现这一点，并具有可调整的盐轮数，可以在安全性和速度之间取得平衡。遵守安全标准并保护敏感用户信息的应用程序的完整性将得到维护，并且用户信任将得到培养。

下一个主题Rate-limiting-in-nodejs

Node.js 中的密码验证

什么是密码验证？

密码验证很重要

实施

安装

密码哈希

密码验证

示例 1

密码加密

示例 2

说明

结论

联系信息

关注我们

教程

面试题

在线编译器

Python

Java

.Net Framework

AI, ML and Data Science

Cloud Technology

B.Tech and MCA

Web Technology

PHP

Software Testing

Technical Interview

Java Interview

Python

Web Interview

Database Interview

B.Tech / MCA

Important Interview

Software Testing Interview

Company Interviews

Online Compilers

Multiple Choice Questions

Node.js 教程

Node.js MySQL

Node.js MongoDB

区别

其他

Node.js 选择题

Node.js Express

面试题

Node.js 中的密码验证

什么是密码验证？

密码验证很重要

实施

安装

密码哈希

密码验证

示例 1

密码加密

示例 2

说明

结论

相关帖子

Node.js filehandle.readLines() 方法

Node.js push() 函数

Node.js Stream writable.writableObjectMode 属性

Node.js 中的 This

Node.js Stream writable.setDefaultEncoding() 方法

Node.js crypto.pbkdf2() 方法

Node.js 中 Winston 和 Bunyan 的区别

Node.js console.dirxml() 方法

Node.js 中的连接池

如何在 Node.js 中终止所有进程？

订阅 Tpoint Tech

联系信息

关注我们

教程

面试题

在线编译器