bcrypt或MD5（prestashop + Node.JS）

Question

有一个问题！我正在研究一个涉及prestashop 1.7和Node.JS的小项目。 问题是，我可以使用bcrypt-nodejs来生成并验证prestashops密码吗？

https://www.npmjs.co...e/bcrypt-nodejs

喜欢： 常量COOKIEKEY = env.config.COOKIEKEY;

var hash = bcrypt.hashSync（“COOKIEKEY”）;

谢谢！最好的祝福！

Answer 1

我想知道同样的事情... 您是否找到任何解决方案？

感谢

编辑： 我发现使用的解决了这个https://github.com/emn178/js-md5

md5(PRESTASHOP_COOKIE_KEY + password); 

Answer 2

当保存密码验证程序只是使用哈希函数，如MD5是不够的，仅仅加入盐做一点提高安全性。相反，用随机盐迭代HMAC约100ms持续时间，然后用散列表保存盐。更好的是使用诸如PBKDF2，Rfc2898DeriveBytes，password_hash，bcrypt，passlib.hash或类似函数的函数。关键是要让攻击者花费大量时间通过暴力破解密码。