JavaScript如何实现字符串加密_常见的哈希算法有哪些_网络技术

JavaScript如何实现字符串加密_常见的哈希算法有哪些

发布时间 - 2025-12-27 00:00:00 点击率：次

JavaScript无原生字符串加密，哈希（如SHA-256）仅用于不可逆摘要，密码存储等；真正可逆加密需用Web Crypto API的AES-GCM等对称算法。

JavaScript本身不提供原生的字符串加密功能，但可以通过哈希算法实现不可逆的“摘要”处理（注意：哈希 ≠ 加密，它不可解密）。若需真正加密（可逆），应使用AES等对称算法，配合Web Crypto API。

哈希不是加密，但常被误用作“简易加密”

哈希是单向运算：相同输入永远得到相同输出，但无法从结果反推原文。它适合密码存储、数据校验，不适合保护敏感明文（如API密钥、用户消息）。常见误区是用MD5或SHA-1存密码——这已不安全。

MD5：输出128位，碰撞严重，禁止用于安全场景
SHA-1：输出160位，已被证实可碰撞，已淘汰
SHA-256 / SHA-512：属SHA-2系列，目前广泛推荐，Web Crypto原生支持
SHA-3（如SHA3-256）：更新标准，抗碰撞性更强，部分浏览器支持

用Web Crypto API做安全哈希（现代推荐方式）

这是浏览器内置的安全API，无需第三方库，支持SHA-256、SHA-512等。注意：只能处理Uint8Array，需先将字符串转为UTF-8字节数组。

async function hashString(str) {
  const encoder = new TextEncoder();
  const data = encoder.encode(str);
  const hashBuffer = await crypto.subtle.digest('SHA-256', data);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}
// 使用示例
hashString("hello").then(console.log); // 输出64位十六进制字符串

需要真正加密？选AES-GCM（可逆+认证）

如果目标是“加密后还能解密”，比如前端加密上传内容，必须用对称加密。Web Crypto支持AES-GCM（带完整性校验，更安全）：

需生成随机密钥（crypto.subtle.generateKey）和IV（初始化向量）
密钥不能硬编码，应由服务端分发或派生（如用PBKDF2）
加密结果包含密文+IV+认证标签，三者缺一不可
不建议自行实现加解密逻辑，优先复用成熟方案（如aes-js或Web Crypto封装库）

简单场景可用第三方库（非安全关键时）

开发调试或内部工具中，若不涉及高敏数据，可临时用轻量库快速验证：

crypto-js：支持MD5/SHA1/SHA256/AES，语法简洁，但注意其SHA-256非Web Crypto级安全（无侧信道防护）
js-sha256：纯JS实现，无依赖，适合极简环境
⚠️ 所有纯JS实现比Web Crypto慢且可能有安全缺陷，生产环境密码类操作务必用crypto.subtle

# javascript # java # js # 前端 # 编码 # 浏览器 # 字节 # 工具 # ai # crypto

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：CentOS上Zookeeper的高可用性配置

下一篇：.properties文件读取及占位符${...}替换源码解

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：CentOS上Zookeeper的高可用性配置

下一篇：.properties文件读取及占位符${...}替换源码解