crypto.pbkdf2 ist asynchron, wie behandle ich es als synchron?

Question

Ich benutze pbkdf2 in node.js für Hash-Passwörter.

Mein Problem ist, dass ich auf eine Anfrage nach Authentifizierung reagiere und ich bin in der Mitte der Authentifizierung, wenn die übergebenen Anmeldeinformationen korrekt sind. Ich nehme an, dass pbkdf2 asynchron ist, da es möglicherweise viel Zeit in Anspruch nehmen kann (abhängig von der Größe der Iterationen). Das Verschieben der verbleibenden Authentifizierungslogik in eine separate Methode zur Verwendung des Rückrufs scheint jedoch etwas hässlich zu sein.

Gibt es einen besseren Ansatz als entweder einen Timer zu verwenden oder die gesamte Authentifizierungslogik in eine separate Funktion zu werfen? Ich weiß, die meisten werden sagen, dass ich den Rückruf verwenden sollte, aber in meinem Anwendungsfall macht das einfach keinen Sinn. Ich kann die Authentifizierung nicht fortsetzen, bis ich pbkdf2 auf das übergebene Passwort angewendet habe.

Answer 1

Ich kann zwei Lösungen für Ihr Problem sehen.

Die erste besteht darin, eine Bibliothek zu verwenden, um asynchrone Aufrufe zu umbrechen. Sie können versuchen node-sync oder node-promise. node-sync ist besser geeignet für das, was Sie wollen.

zweite Lösung ist bcrypt statt Krypto zu verwenden:

var bcrypt = require('bcrypt'); 
var salt = bcrypt.genSaltSync(10); 
var hash = bcrypt.hashSync(password, salt); 

bcrypt für Passwort-Hashing in Knoten eine Spezialbibliothek ist. Es ist sicherer als das integrierte Crypto-Modul und bietet einige nützliche Methoden wie hashSync und compareSync.

Answer 2

Gemäß der Node.js crypto docs gibt es sowohl eine asynchrone als auch eine synchrone Version der PBKDF2-Funktion.

crypto.pbkdf2 (Passwort, Salz, Iterationen, KEYLEN, Rückruf)

Asynchronous PBKDF2 gilt Pseudo-Zufalls-Funktion HMAC-SHA1 ein Schlüssel bestimmter Länge von der vorgegebenen Passwort, Salz und Iterationen herzuleiten . Der Rückruf erhält zwei Argumente (err, derivedKey).

crypto.pbkdf2Sync (Passwort, Salz, Iterationen, keylen)

Synchron PBKDF2 Funktion. Liefert derivedKey oder löst einen Fehler aus.