crypto用固定密码加密unionId, 知道unionId与加密后的信息能反解出密码吗?
function encode(data) {
const cipher = crypto.createCipher('aes192', pass);
let crypted = cipher.update(data, 'utf-8', 'hex');
crypted += cipher.final('hex');
return crypted;
}
这是加密的代码, 如果用固定的pass(pass存在于后端),把crypted作为cookie返回给用户,用户也知道加密的data,能否反解出pass
如果能的话,是不是最好不是固定的pass,每个用户不同的pass存在mysql的user table中?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
你这是加密、又不是哈希。
加密必然可解密,互为逆运算。
初中数学的函数与映射知识。