crypto作为Node.js的基本模块，用于提供通用的加密和哈希算法，使用纯JavaScript实现起速度会非常慢，Node.js使用C/C++实现算法后通过crypto模块暴露为JavaScript接口，使用方便，而且运行速度也快。
监测项目中是否已经安装crypto模块
//检查项目中是否包含crypto模块
try{
const crypto = require("crypto");
}catch(e){
console.error("crypto support is disabled");
}
例如：MD5是常用的哈希算法，用于给任意数据一个签名，通常使用十六进制字符串表示。
const value = "password";
const md5 = crypto.createHash("md5").update(value).digest("hex");
function md5(value){
const hash= crypto.createHash("md5");
//可任意多次调用update();
hash.update(value);
return hash.digest("hex");
}
封装
封装加密解密模块
$ vim cypher.js
//检查项目中是否包含crypto模块
let crypto;
try{
crypto = require("crypto");
}catch(e){
console.error("crypto support is disabled");
}
/**
* 哈希加密
* @param value mixed 需要加密的数据，默认为UTF-8的字符串或Buffer
* @param type string 哈希类型可以为 md5/sha1/sha256/sha512
* @return string 十六进制哈希值
* */
exports.hash = (value, type="md5")=>{
const hash = crypto.createHash(type);
//可多次调用update(),update()方法默认字符串编码格式为UTF-8也可以传入Buffer
hash.update(value);
return hash.digest("hex");
};
/**
* 随机数增强哈希加密
* 利用MD5或SHA1等哈希算法进行加密，不同之处在于需传入密钥。
* 只要密钥变化，同样输入的数据会得到不同的签名，可认为hmac是使用随机数增强的哈希算法。
* @param value mixed 需要加密的数据，默认为UTF-8的字符串或Buffer
* @param secret string 密钥
* @param type string 哈希类型 md5/sha1/sha256/sha512
* @return string 十六进制哈希值
* */
exports.hmac = (value, secret, type="sha1")=>{
const hmac = crypto.createHmac(type, secret);
hmac.update(value);
return hmac.digest("hex");
};
/**
* AES对称加密
* AES是常用的对称加密算法，加密解析都使用同一个密钥。
* @param value 待加密数据
* @param secret string 密钥
* @param type string 对称加密算法类型，支持aes192/aes-128-ebc/aes-256-cbc等
* */
exports.aesEncrypt = (value, secret, type="aes192")=>{
const cipher = crypto.createCipher(type, secret);
let crypted = cipher.update(value, "utf8", "hex");
crypted += cipher.final("hex");
return crypted;
};
/**
* AES对称解密
* */
exports.aesDecrypt = (crypted, secret)=>{
const decipher = crypto.createDecipher("aes192", secret);
let decrypted = decipher.update(crypted, "hex", "utf8");
decrypted += decipher.final("utf8");
return decrypted;
};
封装令牌模块
$ vim token.js
const cypher = require("cypher");
/**
* 创建令牌
* @param id
* @param timestamp int 时间戳
* @param secret string 密钥
* @return string
* */
exports.create = function(id, timestamp, secret){
const code = id + "|" + timestamp;
return cypher.aseEncrypt(code, secret);
};
/**
* 解析令牌
* @param token string 令牌字符串
* @param secret string 密钥
* @return string
* */
exports.parse = function(token, secret){
const result = cypher.aesDecrypt(token, secret);
const arr = result.split("|");
if(arr.length!==2){
return null;
}
return {id:arr[0], timestamp:parseInt(arr[1])};
};
/**
* 是否过期
* @param timestamp int 时间戳
* @param expire int 过期时间
* @return bool
* */
exports.isExpire = function(timestamp, expire){
if(expire < 0){
return true;
}
return Date.now() - timestamp < expire;
};
