用Node-Red创建一个密码哈希生成器

如果你正在开发一个需要用户账号或身份验证的应用程序或网站，就必须非常重视密码安全。在存储用户密码的时候，使用hash是必不可少的，因为密码hash化后，即使黑客窃取到数据库里的密码，也无法直接看到明文密码。

为什么使用hash

按照惯例，我们通常会将用户密码存储在数据库中。然而，这样做有很多潜在的安全问题。如果黑客攻击了你的数据库，所有的密码就暴露在外了。即便你采用了加密和其他安全措施，黑客还是可能会通过不同的方式来破解密码。

因此，我们需要使用一种更安全的方式来储存用户密码，这就是密码hash。因为当用户输入密码时，密码hash化后的结果被储存在数据库中，而不是真正的密码。这样就避免了黑客攻击你的网站或数据库，从而得到真正的密码。

Node-Red密码哈希生成器

Node-Red是一种流程编程工具，它可以使编写代码变得更加易于管理和组织。在本文中，我将介绍如何使用Node-Red来创建一个密码哈希生成器。

安装依赖

在开始之前，你需要安装几个依赖库，它们是：

• bcryptjs : 这是一个密码hash库，它提供了一种安全的方法来hash用户密码。
• node-red-contrib-crypt : 这是一个在Node-Red中使用密码hash的节点，安装这个库可以使我们更方便地使用bcryptjs库来hash用户密码。

安装完这两个库之后，你就可以开始创建你自己的密码哈希生成器了！

创建节点

在Node-Red中，你需要使用一个function节点来编写代码，以便将用户密码hash化。首先，让我们为function节点创建一个输入和输出。

[{"id":"bdff8d82.a1fa18","type":"function","z":"864578a8.965318","name":"hash password","func":"// 这里编写你的代码","outputs":1,"noerr":0,"initialize":"","finalize":"","x":520,"y":280,"wires":[[]]},{"id":"3542c23f.77b17","type":"inject","z":"864578a8.965318","name":"","props":[{"p":"payload"},{"p":"topic","vt":"str"}],"repeat":"","crontab":"","once":false,"onceDelay":0.1,"topic":"","payload":"","payloadType":"date","x":280,"y":280,"wires":[["bdff8d82.a1fa18"]]}]

你会发现，在以上代码片段中，我们创建了两个节点：

1. inject节点：这是一个用于模拟输入密码的节点，按下它后，将会向你的function节点发送一个信号，告诉它要开始执行密码hash操作。

2. function节点：这个节点是我们的主节点，它负责接收密码，将密码hash，并将hash密码发送回去。

编写代码

接下来，我们需要在function节点中编写代码，以便将用户密码hash化。

const bcrypt = require('bcryptjs');

const password = 'password123';

const salt = bcrypt.genSaltSync(10);
const hash = bcrypt.hashSync(password, salt);

msg.payload = hash;

return msg;

让我们来看看上面的代码片段做了什么：

1. 我们在第一行引入了bcryptjs库，这是我们用来hash密码的库。

2. 在第二行，我们定义了一个密码变量password，它是我们将要hash化的密码。

3. 在第四行，我们使用genSaltSync()函数生成一个盐值salt，这个盐就是我们要将密码hash化的“钥匙”。

4. 在第五行，我们使用hashSync()函数将密码hash化，并使用盐值作为参数。

5. 在最后一行，我们将hash值赋给了msg.payload，并将msg返回，这时它会被发送到下一个节点。

你会发现，在所有的JavaScript库中，只有两行代码是我们自己真正编写的。这是因为我们使用了bcryptjs库，让我们的代码更安全可靠。

测试

现在，我们已经完成了密码哈希生成器所需的所有工作。你可以将你的应用程序或网站与它集成，以确保用户密码得到安全hash，而不是以明文的形式存储在数据库中。

让我们在测试一下我们的程序。按下inject节点，它输入一个假密码“password123”，然后将它传递给我们的密码哈希生成器，并将结果作为msg.payload返回。

如果一切顺利，你将看到如下图示：

上图中显示了我们的密码hash值，以及如何在Node-Red中创建一个密码哈希生成器。这种方法比传统的存储用户密码更加安全可靠。现在你可以使用它来保护你的网站或应用程序的用户密码。