112Express-密码加密bcrypt、mongoose数据库连接、账号密码非写死、并判断当前环境为开发还是生产环境

数据库明文存储密码不安全

bcrypt哈希加密是单程加密方式,只能加密不能解密 1234-abcd
在加密的密码中加入随机字符串可以增加密码被破解的难度

依赖的环境

bcrypt依赖的其他环境

  1. python 2.x 安装完配置环境变量 【资源见上传资源】
    安装好后需要配置到环境变量中
    在这里插入图片描述

  2. node-gyp
    npm install -g node-gyp

  3. windows-build-tools
    npm install --global --production windows-build-tools
    在这里插入图片描述

// 导入bcrypt模块
const bcrypt = require('bcrypt');
async function run() {
   
// 生成随机字符串gen=>generate生成salt盐
let salt = await bcrypt.genSalt(10);
//使用随机字符串对密码进行加密 
let pass = await bcrypt.hash('明文密码', salt);

// 密码比对
let isEqual =await bcrypt.compare('明文密码','加密密码'
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值