NodeJS Chiffrer les mots de passe

-2

var password = crypto.createHash('sha256').update(data.password).digest('base64'); 
var salt = md5(uniqid() + 'secret');

Par exemple, je suis arrivé:

dorZJ+jKH8z29WYXf/+NOiuQYpj3UZDPdr05mj3bN4s=

Pour babylone comme mot de passe!

Vous ne pouvez pas inverser les hachages. –

Ce n'est pas comme ça que les hachages fonctionnent. Ils sont à sens unique. – NullDev

Hors sujet: Mais vous venez de révéler votre mot de passe. Ne fais jamais cela! : P: D –

le point d'un hachage est qu'il n'est pas réversible, mais avec la même entrée, il donnera toujours la même sortie.

Pour vérifier le hachage par rapport à un mot de passe, il suffit de générer un hachage à partir de ce mot de passe et de comparer les deux.

2017-04-19 09:58:18 DoXicK

Je veux dire comment je peux obtenir le hachage SHA256! – user7661923

@ user7661923 'var de mot de passe = ......', donc il est maintenant dans la variable 'password', base64-codé – DoXicK

Juste en utilisant une fonction de hachage même avec un sel n'est pas suffisamment sécurisé, voir le commentaire à la question fr détails. – zaph

Répondre