2.创建工具函数encryptPassword.ts实现加密
encryptPassword 这个文件实现的是传入一个字符串 然后给你加密 这里是用于密码的。
密码不要明文存储 根据用户的输入的密码,在加密一次存储到数据库,登录时,在把输入的加密一次,和数据库的比对,一样就登陆成功了
import * as crypto from 'crypto';
import config from '../config';
/**
* Make salt
*/
export function makeSalt(): string {
return crypto.randomBytes(3).toString('base64');
}
/**
* Encrypt password
* @param password 密码
*/
export function encryptPassword(password: string): string {
if (!password) {
return '';
}
const tempSalt = Buffer.from(config.salt, 'base64');
return (
// 10000 代表迭代次数 16代表长度
crypto.pbkdf2Sync(password, tempSalt, 10000, 16, 'sha1').toString('base64')
);
}