簡單的郵件/密碼註冊與crypto.js

Question

我想保存密碼在我的數據庫中，我想散列他們與MD5或SHA2。

我對它進行了搜索，發現了很多非常不同的主題，並且長時間的代碼行，我不知道爲什麼。

是不是可以用crypto.js用一行代碼存儲密碼？

例如

var crypto = require('crypto-js') 
collection.insert(user: "my user", password: crypto.sha2("my-password") 

所以後來，我能永遠做最簡單的身份驗證和處理此DB請求的結果：

db.findOne({use:"my user", password: crypto.sha2("my-password") etc... 

Answer 1

你不應該使用通用的哈希算法，如SHA-2用於存儲密碼。參見：http://codahale.com/how-to-safely-store-a-password/