bcrypt加密算法原理和应用

bcrypt加密算法原理和应用

Question

刚开始接触这种加密方式，而又对加密原理不了解时，很容易产生这种疑问❔：

    对一个密码，bcryptjs每次生成的hash都不一样，那么它是如何进行校验的？

Basic verification

    虽然对同一个密码，每次生成的hash不一样，但是hash中包含了salt（hash产生过程：先随机生成salt，salt跟password进行hash）；
    在下次校验时，从hash中取出salt，salt跟password进行hash；得到的结果跟保存在DB中的hash进行比对，compareSync中已经实现了这一过程：bcrypt.compareSync(password, hashFromDB);

posted on 2018-12-06 10:30 CreatorKou 阅读(...) 评论(...) 编辑 收藏