Node.js crypto.pbkdf2() 方法

简介

crypto.pbkdf2() 方法是 Node.js 内置的加密模块 crypto 中提供的一个密码加密算法，它使用一个给定的密码和盐（salt）值生成一个密钥（key）。

语法

crypto.pbkdf2(password, salt, iterations, keylen, digest, callback)

参数说明：

• password：密钥原始值，必须为字符串或 Buffer。
• salt：盐值，必须为字符串或 Buffer。
• iterations：迭代次数，数值越大越安全，但也越耗时。建议至少为 10000。
• keylen：生成的密钥的长度，单位为字节（byte）。
• digest：生成密钥的算法，可以是 sha1、sha256、sha512 等。
• callback：回调函数，接收两个参数，第一个为错误信息，第二个为生成的密钥。

示例

以下代码片段演示如何使用 crypto.pbkdf2() 方法来生成一个 256 位的密钥：

const crypto = require('crypto');

const password = 'myPassword';
const salt = crypto.randomBytes(16);
const iterations = 10000;
const keylen = 256;
const digest = 'sha256';

crypto.pbkdf2(password, salt, iterations, keylen, digest, (err, key) => {
  if (err) throw err;
  console.log(key.toString('hex'));
});

上述代码中，我们首先使用 require() 方法将 Node.js 内置的 crypto 模块引入到程序中，然后分别赋值给 password、salt、iterations、keylen 和 digest 这 5 个变量。其中，password 和 salt 都必须为字符串或 Buffer，我们使用 crypto.randomBytes() 方法生成一个长度为 16 字节的随机盐值。iterations 我们设为 10000，keylen 我们设为 256，digest 我们设为 sha256 算法。

接着，我们调用 crypto.pbkdf2() 方法，传入需要加密的密码、盐值、迭代次数、密钥长度和算法。当生成密钥完成后，回调函数将获取到一个错误对象和生成的 256 位密钥，我们将其转换为十六进制字符串后，用 console.log() 方法输出即可。

总结

crypto.pbkdf2() 方法可以用于生成密码的加密密钥等场景，它采用了一个密码和随机盐值来生成一个密钥，并采用指定的加密算法进行加密。在使用时，需要特别注意迭代次数的设置，过小的迭代次数会导致密码强度较弱，易受攻击。