Как реализовать базовый механизм сохранения логина и пароля на Node.js?

Question

[MaksN9]

Нужно реализовать сохранения логина и пароля пользователей на Node.js. Для каждого пароля генерировать хеш и соль. И сохранять данные в txt файле. Знаю, можно воспользоваться bcrypt, но суть задачи сделать пошагово хеш и соль. Подскажите как это можно реализовать?

Comments

[Lynn «Кофеман»]

Хм, а что вы понимаете под пошаговой солью?

[MaksN9]

Lynn «Кофеман», так чтобы было отдельно генерация соли и отдельно хеширование. В два этапа

[WapSter]

MaksN9, а зачем тебе это отдельно? Пользователь проходит регистрацию, сразу генерируешь соль сохраняешь в переменную, обращаешься к ней из bcrypt, в момент сохранения пользователя все записываешь

[MaksN9]

WapSter, это условие задания)

[Lynn «Кофеман»]

Эм, а вы хотя бы общих чертах представляете зачем нужна соль?

Ну и, что-то я не видел реализаций где она бы не генерировалась отдельно от собственно хеширования.

З.Ы. с таким уровнем вопросов, я очень надеюсь что это учебная задача, а не реальный продукт с реальными пользовательскими паролями…

[MaksN9]

Lynn «Кофеман», Вы правы это учебная задача, и такое условие задания

[WapSter]

MaksN9, а у тебя вообще есть представление как происходит передача данных между клиентом и сервером, а так же в js колбэки, переменные, функции. Потому-что вопрос, если честно ставит в тупик. Толи подсказать какие пакеты использовать или написать весь этот фукционал

[Lynn «Кофеман»]

Всё-таки непонятно что можно придумать проще чем

salt = generateSalt();
hash = calculateHash(salt, password);
saveUser(login, hash, salt);

вот вам конкретные шаги. Как именно генерировать соль и считать хеш зависит от задачи.
В ноде для этого есть модуль crypto.

[MaksN9]

Lynn «Кофеман», Благодарю

[Lynn «Кофеман»]

А да, соль тоже нужно сохранять. Либо отдельным полем, либо как часть хеша.