bcrypt 加密

张洪权2025-11-29 12:18

🔐 什么是 bcrypt ？

bcrypt 是一个专门用来做密码加密的库。

它不是普通的 MD5、SHA1，那些太容易被破解。

bcrypt 最大的特点：

✔ 不可逆（无法解密）

✔ 自带随机盐（salt） ，每次生成的密文都不同

✔ 安全性非常高

✔ 适合密码存储

✔ 被业界大量使用（GitHub / Heroku / MongoDB / PHP 都在用）

🧠 bcrypt 的核心原理（很简单）

当你存密码，比如 123456 时，bcrypt 不会直接保存这个密码。

流程如下：

生成一个随机 salt（盐）
用你的密码 + 盐做多轮哈希处理（默认 10 轮）
最后得到一个完全不同的加密字符串

✔ 即使两个用户密码一样，加密结果也完全不同。

✔ "加密后不能反向解密"，只能对比。

🧪 bcrypt 的两个核心 API

1. 哈希加密：hash()

把密码转成安全的密文。

ini 复制代码

import * as bcrypt from 'bcrypt';

const saltRounds = 10;
const hash = await bcrypt.hash("123456", saltRounds);
console.log(hash);

输出类似：

perl 复制代码

$2b$10$yYHDGSCim30POqPxlHOK7OyM2bEPB0l/wA2VY0p3GG9AaJfV9jLGM

注意：

👉 每次 hash() 的结果都不同，但这不会影响验证。

2. 密码校验：compare()

登录时用户输入密码时做校验。

vbnet 复制代码

const isMatch = await bcrypt.compare("123456", hash);
console.log(isMatch); // true 或 false

compare() 会自动处理盐，不需要你自己做。

📦 bcrypt 在 NestJS 中怎么用？

1）安装（正确写法）

bash 复制代码

npm install bcrypt
npm install -D @types/bcrypt

2）注册时加密

javascript 复制代码

import * as bcrypt from 'bcrypt';

async register(dto) {
  const saltRounds = 10;
  const hash = await bcrypt.hash(dto.password, saltRounds);

  await this.userRepo.save({
    username: dto.username,
    password: hash
  });
}

3）登录时验证密码

javascript 复制代码

async login(dto) {
  const user = await this.userRepo.findOne({ where: { username: dto.username } });

  if (!user) throw new Error('用户不存在');

  const isMatch = await bcrypt.compare(dto.password, user.password);

  if (!isMatch) throw new Error('密码错误');

  return user;
}