混淆Crypto.JS密码？

Question

我在项目中使用Crypto.js，我希望能够通过混淆来保护密码，这可以通过crypto.js完成吗？

在Node.JS上

Answer 1

您最好将密码视为配置变量，并将其视为处理其他敏感信息的方式 - 例如数据库连接信息。

我喜欢this tutorial，它显示了如何为节点应用运行的不同环境获取不同的配置值。

Answer 2

CryptoJS是一个加密库。您当然可以存储加密的密码短语以及用于加密旁边密码短语的密钥。我会称这种混淆。它是一种非常弱的混淆类型，但它是一个。