crypto.pbkdf2 jest asynchroniczny, jak traktować go jako synchroniczny?

Question

Używam pbkdf2 w node.js do mieszania haseł.

Mój problem polega na tym, że odpowiadam na żądanie uwierzytelnienia i jestem w trakcie uwierzytelniania, jeśli podane poświadczenia są poprawne. Przypuszczam, że pbkdf2 jest asynchroniczne, ponieważ może zająć dużo czasu (w zależności od rozmiaru iteracji). Jednak przeniesienie pozostałej logiki uwierzytelniania do osobnej metody w celu wykorzystania wywołania zwrotnego wydaje się trochę brzydkie.

Czy istnieje lepsze podejście niż użycie licznika czasu lub wyrzucenie wszystkich kolejnych logik uwierzytelniania do oddzielnej funkcji? Wiem, że większość powie, że powinienem użyć wywołania zwrotnego, ale w moim przypadku użycia to po prostu nie ma sensu. Nie mogę kontynuować uwierzytelniania, dopóki nie zastosuję pbkdf2 do podanego hasła.

Answer 1

Widzę dwa rozwiązania twojego problemu.

Najpierw należy użyć biblioteki do zawijania połączeń asynchronicznych. Możesz spróbować node-sync lub node-promise. node-sync jest lepiej dopasowany do tego, co chcesz.

drugie rozwiązanie jest użycie bcrypt zamiast krypto:

var bcrypt = require('bcrypt'); 
var salt = bcrypt.genSaltSync(10); 
var hash = bcrypt.hashSync(password, salt); 

bcrypt to specjalna biblioteka dla hasła mieszaja w węźle. Jest bezpieczniejszy niż wbudowany moduł kryptograficzny i zapewnia kilka użytecznych metod, takich jak hashSync i compareSync.

Answer 2

Zgodnie z Node.js crypto docs, dostępna jest zarówno asynchroniczna, jak i synchroniczna wersja funkcji PBKDF2.

crypto.pbkdf2 (hasło, sól, iteracje, keylen, callback)

Asynchronous PBKDF2 dotyczy funkcji pseudolosowego HMAC-SHA1 czerpać kluczowym z danej długości z danym hasłem, solą i iteracji . Callback otrzymuje dwa argumenty: (err, derivedKey).

crypto.pbkdf2Sync (hasło, sól, iteracji keylen)

synchroniczny funkcyjne PBKDF2. Zwraca wartość pochodnąKey lub podaje błąd.