加密与哈希

    加密是编码信息的过程。此过程将信息的原始表示形式（称为明文）转换为另一种形式（称为密文）。理想情况下，只有授权方才能将密文解密回明文并访问原始信息。加密本身并不能阻止干扰，但会拒绝潜在拦截者获取可理解的内容。加密是双向函数；加密的内容可以使用正确的密钥进行解密。

    哈希是将给定键转换为另一个值的过程。哈希函数用于根据数学算法生成新值。一旦完成哈希，就无法从输出反推回输入。

    加密

    Node.js 提供了内置的 crypto module，您可以使用它来加密和解密字符串、数字、缓冲区、流等。Nest 本身没有在此模块之上提供任何额外的包，以避免引入不必要的抽象。

    作为示例，让我们使用 AES（高级加密系统）'aes-256-ctr' 算法的 CTR 加密模式。

    import { createCipheriv, randomBytes, scrypt } from 'node:crypto';
import { promisify } from 'node:util';

const iv = randomBytes(16);
const password = 'Password used to generate key';

// The key length is dependent on the algorithm.
// In this case for aes256, it is 32 bytes.
const key = (await promisify(scrypt)(password, 'salt', 32)) as Buffer;
const cipher = createCipheriv('aes-256-ctr', key, iv);

const textToEncrypt = 'Nest';
const encryptedText = Buffer.concat([
  cipher.update(textToEncrypt),
  cipher.final(),
]);

    现在要解密 encryptedText 值：

    import { createDecipheriv } from 'node:crypto';

const decipher = createDecipheriv('aes-256-ctr', key, iv);
const decryptedText = Buffer.concat([
  decipher.update(encryptedText),
  decipher.final(),
]);

    哈希

    对于哈希，我们建议使用 bcrypt 或 argon2 包。Nest 本身没有在这些模块之上提供任何额外的包装器，以避免引入不必要的抽象（从而缩短学习曲线）。

    作为示例，让我们使用 bcrypt 对随机密码进行哈希。

    首先，安装所需的包：

    $ npm i bcrypt
$ npm i -D @types/bcrypt

    安装完成后，您可以按如下方式使用 hash 函数：

    import bcrypt from 'bcrypt';

const saltOrRounds = 10;
const password = 'random_password';
const hash = await bcrypt.hash(password, saltOrRounds);

    要生成盐值，请使用 genSalt 函数：

    const salt = await bcrypt.genSalt();

    要比较/检查密码，请使用 compare 函数：

    const isMatch = await bcrypt.compare(password, hash);

    您可以阅读更多关于可用函数的信息 here。