如何安全高效存储用户密码方便加密解密管理

目前我们使用小企业网站或者个人开发者开发的临时性的应用网站，明文存储要不得，常用做法都是将密码使用MD5进行加密，然后登陆时比对其hash值，但是有两个个致命弱点就是：
第一：MD5加密后是不可逆的，加密后不能解析出密码原文，无法满足管理者窥视或者管理的需求 嘿嘿嘿
第二：MD5可能会被彩虹表给暴力破解掉，一般最好采用AES加盐加密，大大增加系统安全系数。
这边使用node 结合crypto 加密啊代码作为演示 ，java等其他框架大致相同可以类推

import crypto from 'crypto';

/**
 * AES加密的配置 
 * 1.密钥 
 * 2.偏移向量 
 * 3.算法模式CBC 
 * 4.补全值
 */
var AES_conf = {
    key: getSecretKey(), //密钥
    iv: '1012132405963708', //偏移向量
    padding: 'PKCS7Padding' //补全值
}

/**
 * 读取密钥key
 * 更具当前客户端的版本vid、平台platform获取对应的key
 */
function getSecretKey() {
    return 'FDSW$t34(#Rs23t)';
}

/**
 * AES_128_CBC 加密 
 * 128位 
 * return base64
 */
export function encryption(data) {
    let key = AES_conf.key;
    let iv = AES_conf.iv;
    // let padding = AES_conf.padding;

    var cipherChunks = [];
    var cipher = crypto.createCipheriv('aes-128-cbc', key, iv);
    cipher.setAutoPadding(true);
    cipherChunks.push(cipher.update(data, 'utf8', 'base64'));
    cipherChunks.push(cipher.final('base64'));
    return cipherChunks.join('');
}


/**
 * 解密
 * return utf8
 */
export function decryption(data) {

    let key = AES_conf.key;
    let iv = AES_conf.iv;
    // let padding = AES_conf.padding;

    var cipherChunks = [];
    var decipher = crypto.createDecipheriv('aes-128-cbc', key, iv);
    decipher.setAutoPadding(true);
    cipherChunks.push(decipher.update(data, 'base64', 'utf8'));
    cipherChunks.push(decipher.final('utf8'));
    return cipherChunks.join('');
}

使用端

import { encryption, decryption } from "./utils/crypto_aes";
console.log("加密操作", encryption('aaaaa4')) //aaaaa4是演示加密密码
console.log("解密操作",decryption('5nUT6Dge1q/Db8mjb7L2QQ=='))
//将密码原文解析出来