我想在创建用户时创建密码哈希并将其存储到我的数据库中。我的数据库密码列存储64个字符的哈希(nvarchar(64)
)。我的哈希配置:
const byteAmount: number = Number(process.env.BYTE_AMOUNT) || 16;
const iterations: number = Number(process.env.ITERATIONS) || 100;
const length: number = Number(process.env.LENGTH) || 64;
const algorithm: string = process.env.ALGORITHM || 'sha512';
const conversion: string = process.env.CONVERSION || 'Hex';
当哈希用户纯文本密码时,我使用此功能
public hashPassword = (password: BinaryLike, passwordSalt: BinaryLike): string => {
const { iterations, length, algorithm }: { iterations: number, length: number, algorithm: string } = passwordConfig;
const passwordHash: string = pbkdf2Sync(password, passwordSalt, iterations, length, algorithm).toString(passwordConfig.conversion);
return passwordHash;
}
不幸的是,哈希函数返回具有128个字符的密码哈希。是否可以定义哈希长度,还是总是返回128个字符长的哈希?
答案 0 :(得分:6)
参数keylen
(在代码段中为length
)指定返回缓冲区中的字节数。将此缓冲区转换为hex
字符串会使返回的字符串加倍,因为每个字节都由两个字符表示。
如果您要获取一个由64个字符组成的hex
字符串,则必须设置length = 32
。