Wachtwoorden opslaan met Node.js en MongoDB

Gebruik dit:https://github.com/ncb000gt/node.bcrypt.js/

bcrypt is een van de weinige algoritmen die zich op deze use case richten. U mag uw wachtwoorden nooit kunnen ontsleutelen, controleer alleen of een door de gebruiker ingevoerd wachtwoord in leesbare tekst overeenkomt met de opgeslagen/versleutelde hash.

bcrypt is heel eenvoudig te gebruiken. Hier is een fragment uit mijn Mongoose User-schema (in CoffeeScript). Zorg ervoor dat u de async-functies gebruikt, want bycrypt is traag (met opzet).

class User extends SharedUser
  defaults: _.extend {domainId: null}, SharedUser::defaults

  #Irrelevant bits trimmed...

  password: (cleartext, confirm, callback) ->
    errorInfo = new errors.InvalidData()
    if cleartext != confirm
      errorInfo.message = 'please type the same password twice'
      errorInfo.errors.confirmPassword = 'must match the password'
      return callback errorInfo
    message = min4 cleartext
    if message
      errorInfo.message = message
      errorInfo.errors.password = message
      return callback errorInfo
    self = this
    bcrypt.gen_salt 10, (error, salt)->
      if error
        errorInfo = new errors.InternalError error.message
        return callback errorInfo
      bcrypt.encrypt cleartext, salt, (error, hash)->
        if error
          errorInfo = new errors.InternalError error.message
          return callback errorInfo
        self.attributes.bcryptedPassword = hash
        return callback()

  verifyPassword: (cleartext, callback) ->
    bcrypt.compare cleartext, @attributes.bcryptedPassword, (error, result)->
      if error
        return callback(new errors.InternalError(error.message))
      callback null, result

Lees ook dit artikel, dat u ervan zou moeten overtuigen dat bcrypt een goede keuze is en u zal helpen voorkomen dat u "goed en echt effed" wordt.