【发布时间】：2016-01-02 04:03:24
【问题描述】：
我搜索了很多，找不到任何具有 Apache License 的 PBKDF2 JavaScript 实现，它存在还是必须我自己实现？
【问题讨论】：
标签： javascript pbkdf2
【发布时间】：2016-01-02 04:03:24
【问题描述】：
我现在找到了，为了解决我的问题，我可以使用 WebCrypto APIs for JavaScript。使用方法的解释可以找到here
【讨论】：
-
几乎可以肯定，没有充分的理由在浏览器中需要 PBKDF2。
-
能否详细说明您的确认？
-
我只能非常抽象，不知道您要做什么，但是浏览器是一个不受信任的环境，执行哈希/密钥派生函数是一个受信任的操作。例如，如果您尝试验证用户密码，那么如何阻止用户绕过验证并将“成功”传回服务器？
-
我从没谈过使用服务器，都是客户端
-
您从未谈论过您实际在做的任何事情。我坚持我的断言，在大多数情况下，在浏览器中执行此操作是不合适的。我不知道您的情况是否适合大多数情况，还是极少数例外。