Python的pbkdf2_sha256.verify的NodeJS实现

这将起作用:

const crypto = require('crypto')
function validatePassword(secret, format) {
    let parts = format.split('$')
    return parts[4] == crypto.pbkdf2Sync(secret, Buffer.from(parts[3].replace(/\./g, '+') + '='.repeat(parts[3].length % 3), 'base64'),
        +parts[2], 32, parts[1].split('-')[1]).toString('base64').replace(/=/g, '').replace(/\+/g, '.')
}

你可以使用 crypto.pbkdf2 本机node.js api

const crypto = require('crypto');
crypto.pbkdf2('secret', 'salt', 100000, 64, 'sha256', (err, derivedKey) => {
  if (err) throw err;
  console.log(derivedKey.toString('hex'));  // '3745e48...08d59ae'
});

它具有以下api:

• password <string>
• salt <string>
• iterations <number>
• keylen <number>
• digest <string>
• callback <Function>
  • err <Error>
  • derivedKey <Buffer>

因此,您需要使用输入变量来获得python中的预期结果。

另一种方法

我使用了输入变量,但没有多少成功,我得到的最简单的想法是让python脚本验证密码并用 child_process.spawn 在node.js中。