Node.js Nodejs createCipher vs createCipheriv
我目前正在尝试用NodeJS加密静态数据，我在NodeAPI文档中读到，Node.js Nodejs createCipher vs createCipheriv,node.js,algorithm,security,encryption,openssl,Node.js,Algorithm,Security,Encryption,Openssl,我目前正在尝试用NodeJS加密静态数据，我在NodeAPI文档中读到，createCipher不是 createCipher（）的实现使用 OpenSSL函数EVP_BytesToKey，摘要算法设置为MD5， 一次迭代，没有盐。缺少盐允许字典攻击 因为相同的密码总是创建相同的密钥。低迭代 计数和非加密安全哈希算法允许密码 要非常迅速地进行测试 根据OpenSSL的建议，使用pbkdf2而不是 EVP_BytesToKey建议开发人员派生一个密钥和 他们自己使用crypto.pbkdf2（）和
createCiphercreateCiphercreateCipherivcreateCipheriv首选CreateCippheriv/createDecipheriv， 用法示例：
const crypto=require（'crypto'）
函数加密（文本）{
var cipher=crypto.createCipheriv（'aes-256-cbc'，
新缓冲区（'passwordpasswordpassword'）、新缓冲区（'vectorvector1234'））
var crypted=cipher.update（文本“utf8”、“十六进制”）
crypted+=cipher.final（'hex'）
返回加密
}
函数解密（文本）{
var decipher=crypto.createDecipheriv（'aes-256-cbc'，
新缓冲区（'passwordpasswordpassword'）、新缓冲区（'vectorvector1234'））
var dec=解密.更新（文本'hex'，'utf8'）
dec+=最终破译（'utf8'）
返回十二月
}
createCipherivivcreateCipherivivcreateCiphercreateCipherivcreateCipherivcreateCiphercreateCipherivcreateCipheriv如果您真的需要直接使用密码，您应该尝试看看是否可以选择GCM提供的经过身份验证的加密。为什么更可取？如果使用
createCiphercreateCipher