pbkdf2 返回 128 个字符而不是 64 个字符的散列

Question

我想在创建用户时创建密码哈希并将它们存储到我的数据库中。我的数据库密码列存储 64 个字符 ( nvarchar(64)) 的哈希值。我的哈希配置：const byteAmount: number = Number(process.env.BYTE_AMOUNT) || 16;const iterations: number = Number(process.env.ITERATIONS) || 100;const length: number = Number(process.env.LENGTH) || 64;const algorithm: string = process.env.ALGORITHM || 'sha512';const conversion: string = process.env.CONVERSION || 'Hex';散列用户纯文本密码时，我使用此功能public hashPassword = (password: BinaryLike, passwordSalt: BinaryLike): string => {    const { iterations, length, algorithm }: { iterations: number, length: number, algorithm: string } = passwordConfig;    const passwordHash: string = pbkdf2Sync(password, passwordSalt, iterations, length, algorithm).toString(passwordConfig.conversion);    return passwordHash;}不幸的是，哈希函数返回一个 128 个字符的密码哈希。是否可以定义散列长度，还是总是返回 128 个字符长的散列？

Answer 1

参数keylen（length在您的代码段中）指定返回缓冲区中的字节数。将此缓冲区转换为hex字符串会使返回的字符串加倍，因为每个字节由两个字符表示。

如果要获取hex64 个字符的字符串，则必须设置length = 32.