Nodeクックブック

238

7 章　セキュリティ、暗号化、認証

server.js

var hash = crypto

.createHash('md5')

.update(req.body.pass)

.digest('hex');

最初に、

createHash

メソッドで

MD5

の

hash

オブジェクトを生成します。ここでは

MD5

を指

定していますが、

MD5

の代わりにより強力な

SHA-1

アルゴリズムを指定することもできます。そ

の他にも、インストールされている

openssl

のバージョンでサポートされているすべてのハッシュ

アルゴリズムを指定することができます。

ハッシュ関数の比較は、

http://ja.wikipedia.org/wiki/

暗号学的ハッシュ関数

の「アルゴリズム」

の項を参照してください。

このページでは、いくつかのハッシュ関数に関して脆弱性が判明していることが記述されています。

MD5 はすでに破られていますが、これらのハッシュ関数を実際に突破するためにはかなりの労力が

必要とされます。このような脆弱性を利用する労力は、保護しようとするデータの価値を上回るこ

ともあります。

次に、フォームに入力され送られてきたパスワード文字列を、

update

関数に渡します。

最後に、

digest

メソッドでハッシュ値を生成し、パスワードのハッシュ値を返します。

digest

メソッドのパラメータには戻り値のエンコーディングを指定します。何も設定しない場合はデフォ

ルトで

binary

の値を返しますが、ここではコンソールで読みやすいように ...