暗号でランダム塩ハッシュを作成する方法

Question

ハードコードされたデータを解析することなく、node.js暗号ライブラリを使用してsalt-hashを作成します。

ハードコーディングとはどういう意味ですか？私は生のjavascriptの、ランダム関数を使用したり、何かをハードコーディングせずにランダムな文字列を作成することができますどのように他の方法は

var salt, hardcodedString = "8397dhdjhjh"; 
crypto.createHmac('sha512', hardcodedString).update(salt).digest("base64"); 

ありませんか？

よろしく

UPDATE

var Crypto = require('crypto') 
    , mongoose = require('mongoose'); 

module.exports = mongoose.model('User', new mongoose.Schema({ 
    username: { 
     type: String 
     , required: true 
     , index: { unique: true, sparse: true } 
     , set: toLower 
    }, 
    email: { 
     type: String 
     , required: true 
     , index: { unique: true, sparse: true } 
     , set: toLower 
    }, 
    salt: { 
     type: String 
     , set: generateSalt 
    }, 
    password: { 
     type: String 
     , set: encodePassword 
    } 
}),'Users'); 

function toLower(string) { 
    return string.toLowerCase(); 
} 

function generateSalt() { 
    //return Math.round((new Date().valueOf() * Math.random())) + ''; 
    Crypto.randomBytes('256', function(err, buf) { 
     if (err) throw err; 
     return buf; 
    }); 
    // return Crypto.randomBytes('256'); // fails to 
} 

function encodePassword(password) { 
    return password; 
    // TODO: setter has no access to this.salt 
    //return Crypto.createHmac('sha512', salt).update(password).digest("base64"); 
} 

function authenticate(plainPassword) { 
    return encodePassword(plainPassword) === this.password; 
} 

Answer 1

ドキュメントを簡単に見てはcrypto.randomBytes機能をオンにします。

var buf = crypto.randomBytes(16); 

これは、生のバイトを含むバッファを返します。文字列が必要な場合は、toString('base64')またはtoString('hex')を使用できます。