我正在寻找一些如何使用 node.js 和 mongodb 安全存储密码和其他敏感数据的示例。
我希望所有内容都使用唯一的盐，我将在 mongo 文档中与哈希一起存储。
对于身份验证，我是否必须对输入进行加盐和加密并将其与存储的哈希匹配？
我是否需要解密这些数据？如果需要，我应该怎么做？
私钥，甚至加盐方法如何安全地存储在服务器上？
我听说 AES 和 Blowfish 都是不错的选择，我应该使用什么？
任何有关如何设计的示例都会非常有帮助！
谢谢！
【问题讨论】：
标签： javascript mongodb node.js cryptography aes
使用这个：https://github.com/ncb000gt/node.bcrypt.js/
bcrypt 是少数几个专注于这个用例的算法之一。您应该永远无法解密您的密码，只能验证用户输入的明文密码是否与存储/加密的哈希匹配。
bcrypt 使用起来非常简单。这是来自我的 Mongoose 用户模式（在 CoffeeScript 中）的 sn-p。请务必使用异步函数，因为 bycrypt 很慢（故意）。
class User extends SharedUser
defaults: _.extend {domainId: null}, SharedUser::defaults
#Irrelevant bits trimmed...
password: (cleartext, confirm, callback) ->
errorInfo = new errors.InvalidData()
if cleartext != confirm
errorInfo.message = 'please type the same password twice'
errorInfo.errors.confirmPassword = 'must match the password'
return callback errorInfo
message = min4 cleartext
if message
errorInfo.message = message
errorInfo.errors.password = message
return callback errorInfo
self = this
bcrypt.gen_salt 10, (error, salt)->
if error
errorInfo = new errors.InternalError error.message
return callback errorInfo
bcrypt.encrypt cleartext, salt, (error, hash)->
if error
errorInfo = new errors.InternalError error.message
return callback errorInfo
self.attributes.bcryptedPassword = hash
return callback()
verifyPassword: (cleartext, callback) ->
bcrypt.compare cleartext, @attributes.bcryptedPassword, (error, result)->
if error
return callback(new errors.InternalError(error.message))
callback null, result
另外，请阅读 this article, which should convince you that bcrypt is a good choice 并帮助您避免变得“真正有效”。
【讨论】：
这是迄今为止我遇到的最好的例子，使用 node.bcrypt.js http://devsmash.com/blog/password-authentication-with-mongoose-and-bcrypt
【讨论】：