其实，加密也比较简单，为什么单独分出来写一篇，因为下面我们需要讲项目集成JWT，篇幅较长，所以把这个功能单独拎出来。
1 编写加密工具函数
项目规范化，我们在项目src目录下新建utils文件夹，这里面放工具函数，新建cryptogram.ts 文件，内容如下：
import * as crypto from 'crypto'; /** * Make salt */ export function makeSalt(): string { return crypto.randomBytes(3).toString('base64'); } /** * Encrypt password * @param password 密码 * @param salt 密码验证 */ export function encryptPassword(password: string, salt: string): string { if (!password || !salt) { return ''; } const tempSalt = Buffer.from(salt, 'base64'); return ( // 10000 代表迭代次数 16代表长度 crypto.pbkdf2Sync(password, tempSalt, 10000, 16, 'sha1').toString('base64') ); }
复制
文件内容比较简单，两个方法，一个是随机字符串，一个是加密
2 使用
在user.service.ts文件导入
// 引入加密函数 import { makeSalt, encryptPassword } from '../utils/cryptogram';
复制
使用，用在更新及添加方法中，
// 增加/更新 async save(parameter: any): Promise<boolean | string> { Logger.log(`请求参数：${JSON.stringify(parameter)}`); // 判断新增/更新 const user = await this.UserRepository.findOne({ where: { name: parameter.name, }, }); if (!parameter.id && user != undefined) { return '用户名重复'; } const salt = makeSalt(); const hashPwd = encryptPassword(parameter.password, salt); parameter.password = hashPwd; parameter.passwdSalt = salt; try { let a = await this.UserRepository.save(parameter); return true; } catch (error) { Logger.log(`请求失败：${JSON.stringify(error)}`); return false; } }
复制
逻辑很简单，就是不管是添加还是修改，只要是用户传了密码，就把密码加密存进数据库
3 查看效果
