Nodejs bcrypt 라이브러리

Question

더 나은 암호 보호를 위해 nodejs bcrypt 라이브러리를 사용합니다.

나는 내가 그것을 사용하는 방법을 정확히 이해하고 잘 모르겠지만, 나는 지금까지이있어 : 그것보다 쉽게 ​​코드를 읽을 수 있도록

//A module containing this login function: 

login: function(credentials,req,res) { 

    //"credentials" is containing email and password from login form 

    var query = 'SELECT password, email FROM users WHERE email = ? LIMIT 1'; 

    client.query(query,[credentials.email], function(err, results) { 

     if (results[0]) { 

      //Compare passwords 
     if (bcrypt.compareSync(credentials.password, results[0].password)) { 

       //Set session data and redirect to restricted area 

      } 
     } 
    }); 
} 

나는 예에서 여기에 처리하는 모든 오류를 제거했습니다.

1.이 작품과 나는 로그인하고 세션을 설정할 수 있습니다. 그러나 이것 모두가 그것에 있습니까? 내가 놓친 게 있니?

2. 해시를 생성 할 때 소금이 암호 앞에 붙습니다. 나는 소금을 DB에 저장하지 않아도됩니까?

도움이 되셨다면

Answer 1

네, 이것이 전부입니다! 원래 암호를 암호화 할 때 생성하는 소금은 레인보우 테이블 공격을 막는 데 사용됩니다. 당신은 그것을 유지할 필요가 없습니다.