Encryption (Mã hóa) and Hashing (Băm)

Encryption (mã hóa) là quá trình chuyển đổi thông tin. Quá trình này biến đổi biểu diễn gốc của thông tin, gọi là plaintext (văn bản gốc), thành một dạng khác gọi là ciphertext (văn bản mã hóa). Về lý thuyết, chỉ những bên được cấp quyền mới có thể giải mã ciphertext ngược lại thành plaintext để lấy được thông tin gốc. Encryption bản thân nó không ngăn việc thông tin bị chặn lại, nhưng nó khiến nội dung bị chặn trở nên vô nghĩa với người chặn. Encryption là một hàm hai chiều: cái gì được mã hóa thì có thể được giải mã với key đúng.

Hashing (băm) là quá trình chuyển một key cho trước thành một giá trị khác. Một hash function (hàm băm) được dùng để sinh ra giá trị mới theo một thuật toán toán học. Sau khi đã băm, về lý thuyết không thể đi ngược từ output về lại input.

Encryption (Mã hóa)

Node.js cung cấp sẵn module crypto mà bạn có thể dùng để mã hóa và giải mã string, number, buffer, stream, và nhiều hơn nữa. Nest bản thân không cung cấp thêm package nào bọc trên module này, để tránh tạo ra các lớp trừu tượng không cần thiết.

Ví dụ, hãy dùng thuật toán AES (Advanced Encryption System) với chế độ mã hóa CTR 'aes-256-ctr'.

import { createCipheriv, randomBytes, scrypt } from 'node:crypto';
import { promisify } from 'node:util';

const iv = randomBytes(16);
const password = 'Password used to generate key';

// The key length is dependent on the algorithm.
// In this case for aes256, it is 32 bytes.
const key = (await promisify(scrypt)(password, 'salt', 32)) as Buffer;
const cipher = createCipheriv('aes-256-ctr', key, iv);

const textToEncrypt = 'Nest';
const encryptedText = Buffer.concat([
  cipher.update(textToEncrypt),
  cipher.final(),
]);

Giờ để giải mã giá trị encryptedText:

import { createDecipheriv } from 'node:crypto';

const decipher = createDecipheriv('aes-256-ctr', key, iv);
const decryptedText = Buffer.concat([
  decipher.update(encryptedText),
  decipher.final(),
]);

Hashing (Băm)

Để băm dữ liệu, chúng ta khuyến nghị dùng package bcrypt hoặc argon2. Nest bản thân không cung cấp thêm wrapper nào bọc trên các module này, để tránh tạo ra các lớp trừu tượng không cần thiết (giữ đường học ngắn gọn).

Ví dụ, hãy dùng bcrypt để băm một password ngẫu nhiên.

Đầu tiên, cài package cần thiết:

$ npm i bcrypt
$ npm i -D @types/bcrypt

Sau khi cài xong, bạn có thể dùng hàm hash như sau:

import bcrypt from 'bcrypt';

const saltOrRounds = 10;
const password = 'random_password';
const hash = await bcrypt.hash(password, saltOrRounds);

Để generate một salt, dùng hàm genSalt:

const salt = await bcrypt.genSalt();

Để so sánh/kiểm tra một password, dùng hàm compare:

const isMatch = await bcrypt.compare(password, hash);

Bạn có thể đọc thêm về các hàm khả dụng tại đây.