ハッシュを16進文字列としてデータベースに保存することは、私にとっては問題ありません(String
のいずれかに「raw」で保存します)。 またはBuffer
プロパティはしません):
var crypto = require('crypto');
var mongoose = require('mongoose');
var client = mongoose.connect('mongodb://localhost/test');
var UserSchema = new mongoose.Schema({
salt : String,
hash : String
});
var User = mongoose.model('User', UserSchema);
hash('secret', function(err, salt, key) {
new User({ salt : salt, hash : key.toString('hex') }).save(function(err, doc) {
User.findById(doc._id, function(err, doc) {
hash('secret', doc.salt, function(err, key) {
console.log('eq', doc.hash === key.toString('hex'));
});
});
});
});
(ちなみに、両方のcrypto.pbkdf2
およびcrypto.randomBytes
同期の対応物があります)