Bcrypt百度百科： bcrypt，是一个跨平台的文件加密工具。由它加密的文件可在所有支持的操作系统和处理器上进行转移。它的口令必须是8至56个字符，并将在内部被转化为448位的密钥。

除了对您的数据进行加密，默认情况下，bcrypt 在删除数据之前将使用随机数据三次覆盖原始输入文件，以阻挠可能会获得您的计算机数据的人恢复数据的尝试。如果您不想使用此功能，可设定禁用此功能。

bcrypt 使用的是布鲁斯·施内尔在1993年发布的 Blowfish 加密算法。具体来说，bcrypt 使用保罗·柯切尔的算法实现。随 bcrypt 一起发布的源代码对原始版本作了略微改动。

简单的说，Bcrypt就是一款加密工具，可以比较方便地实现数据的加密工作。下面是使用Bcrypt对数据加密的一个简单的栗子：

 var mongoose = require('mongoose');
 // 引入bcrypt模块
 var bcrypt = require('bcrypt');
 // 定义加密密码计算强度
 var SALT_WORK_FACTOR = 10;

 // 连接数据库
 mongoose.connect('mongodb://localhost:27017/test')

 // 定义用户模式
 var UserSchema = new mongoose.Schema({
     name: {
         unique: true,
         type: String
     },
     password: {
         unique: true,
         type: String
     }
 },{ collection: "user"});

 // 使用pre中间件在用户信息存储前进行密码加密
 UserSchema.pre('save', function(next){
     var user = this;

     // 进行加密（加盐）
     bcrypt.genSalt(SALT_WORK_FACTOR, function(err, salt){
         if(err){
             return next(err);
         }
         bcrypt.hash(user.password, salt, function(err, hash){
             if(err){
                 return next(err);
             }
             user.password = hash;
             next();
         })
     });
 });

 // 编译模型
 var UserBox = mongoose.model('UserBox', UserSchema);

 // 创建文档对象实例
 var user = new UserBox ({
    name : "Jack" ,
    password : "123456"
 });

 // 保存用户信息
 user.save(function(err, user){
     if(err){
         console.log(err);
     }else{
         // 如果保存成功，打印用户密码
         console.log("password: " + user.password);
     }
 })

运行代码，输出结果如下：

可以发现，保存到数据库中的是加密后的密码。

*SALT_WORK_FACTOR 表示密码加密的计算强度，从1级到10级，强度越高，密码越复杂，计算时间也越长。

值得注意的是，强度为1-3时强度太低，系统会默认使用强度为10的计算方式进行加密。如下，相关问题可以参考：

bcrypt加密密码计算强度代表什么意思

使用bcrypt进行用户密码加密的简单实现的更多相关文章

使用mongoose和bcrypt实现用户密码加密
前面的话最近在做的个人项目中,需要对密码进行加密保存,对该操作的详细步骤记录如下介绍关于mongoose已经写过博客就不再赘述,下面主要介绍bcrypt bcrypt是一个由两个外国人根据Blo ...
Maven-009-Nexus 用户密码加密（安全必须）
信息数据大爆发的时代,我们关心什么?没错,数据安全!数据安全!数据安全!(重要事情说三遍,哈哈哈...) 之前我们存放在 maven settings.xml 文件中的 Nexus 私服用户密码都是明 ...
C#：使用MD5对用户密码加密与解密
C#中常涉及到对用户密码的加密于解密的算法,其中使用MD5加密是最常见的的实现方式.本文总结了通用的算法并结合了自己的一点小经验,分享给大家. 一.使用16位.32位.64位MD5方法对用户名加密 1 ...
Openfire用户密码加密解密
需求要求审核过程中都用匿名进行用户注册登录,注册用户审核通过后才使用openfire内置表如何做到用户密码统一 Openfire是通过org.jivesoftware.util.Blowfish.j ...
Druid 数据库用户密码加密代码实现
druid-1.0.16.jar 阿里巴巴的开源数据连接池 jar包明文密码+私钥(privateKey)加密=加密密码加密密码+公钥(publicKey)解密=明文密码程序代码如下: pack ...
openfire 用户密码加密解密
1.openfire采用的加密方法 Blowfish.java /** * $RCSfile$ * $Revision: 3657 $ * $Date: 2002-09-09 08:31:31 -07 ...
OutLook中发送用户密码加密的小技巧
1 在左上栏目里面选择 New E-mail选项卡,点击进入发送新邮件页面. 2 在第一栏选择Options选项,点击打开 3 看到有一个红色按钮Perssion按钮,打开 4 ...
bcrypt对密码加密的一些认识（学习笔记）
学习nodejs和mongoDB的时候,接触了用户注册和登录的一些知识. 1.关于增强用户密码的安全性用户的密码肯定不能保存为明文,避免撞库攻击. 撞库攻击:撞库是一种针对数据库的攻击方式,方法是通 ...
(三)学习MVC之密码加密及用户登录
1.密码加密采用SHA256 算法,此类的唯一实现是 SHA256Managed.在Common/Text.cs里添加Sha256方法: public static string Sha256(str ...

随机推荐

ReactNative 分享解决listView的一个郁闷BUG
用ListView的时候,会出现一个非常傻bi的情况,就是render的时候,listView不显示,需要碰/滑一下才会显示. 一开始我在怀疑自己是不是布局哪里有冲突,改到哭都没发现布局有什么问题,直 ...
[原创]python之简单计算器(超详解,只有基本功能+－*/，还有括号处理)
不想看过程的话,直接看文章最后的正式源码作业需求及分析: 流程图 https://www.processon.com/diagraming/580c5276e4b03c844a5a9716 初期感 ...
C++Primer 5th 练习 12.19
这阵子真是太忙了, 连续做了四个课设. 当然这并不能作为好久没写博客的借口, 没写博客的主要原因只有一个: 懒. 最近又开始回顾C++的语法与特性(据说C++就是一门需要反复回顾的语言),以及学习C+ ...
(C++) System return error codes.
https://msdn.microsoft.com/en-us/library/windows/desktop/ms681385(v=vs.85).aspx
JSON与JAVA数据的转换
1. List集合转换成json代码 List list = new ArrayList(); list.add( "first" ); list.add( "sec ...
VAssistX的VA Snippet Editor的类注释和函数注释
title:类注释shortcut:=== /******************************************************** [DateTime]:$YEAR$.$M ...
【Go语言】学习资料
这段时间一直在看Go语言,6月3日Apple发布了swift发现里面竟然也有许多Go语言的影子,截至现在每天都在感觉到Go语言的强大.确实值得一学今天在这里给园友们推荐一些Go语言的学习资料网站 ...
每一个成功的程序员的身后都有一个--------Parse
相信好多同行都用过Parse,而正是因为Parse给我们的开发带来的极大的便利,才有了项目从零开始,到正式上线仅仅用上不到两周的时间,现在Swift还在迅速的发展,很快就会占有大量的市场,现在就就结合 ...
FastDFS在centos上的安装配置与使用
FastDFS是一个开源的轻量级分布式文件系统,它对文件进行管理,功能包括:文件存储.文件同步.文件访问(文件上传.文件下载)等,解决了大容量存储和负载均衡的问题.特别适合以文件为载体的在线服务.(百 ...
MSBuild学习记录
参考资料官方文档 MSBuild入门 MSBuild的简单介绍与使用