在 nodejs 中有专门用于加密算法处理的模块 crypto，在开发中经常会用到其中的 hash 算法来处理数据，下面介绍下 crypto 中的常用 hash 算法 md5 和 sha。

哈希算法(md5 sha)

类型

crypto 中的哈希算法主要有以下类型：

• md5：用于生成固定长度为 128 位的哈希值。曾经是一种广泛应用在数据完整性验证和密码哈希存储的 hash 函数，但几年前其已被证明存在严重的安全漏洞，特别是在碰撞攻击方面，它不再被推荐用于安全性要求高的应用场景。
• SHA 系列：SHA 系列算法和 md5 一样用于生成固定长度的哈希值，它们在信息安全领域中应用广泛，如数据完整性验证、数字签名、密码存储等。与 md5 不同的是 sha 系列一直在更新，他们最近的版本安全性一直较高，如 sha-2/sha-3 不同的改进版本支持生成不同长度的哈希值。

应用

应用场景

• 用来安全加密（token 生成，敏感信息加密等）
• 做唯一性校验（文件类的生成 hash 值做唯一性校验）
• 数据完整性校验
• 密码存储

特点

哈希算法对于前端来说应该是比较常用的算法之一，其功能是把任意长度的输入，通过散列算法变换成固定长度的输出。其具备以下特点：

• 长度固定：无论输入的数据长度多少输出的长度固定。
• 输出值固定：相同的数据输入，输出的值完全相同。
• 效率高：散列函数能够快速计算哈希值，适合在需要高效处理的应用中使用。
• 不可逆：从输出的 hash 值无法推算出输入的值。
• 抗碰撞：很难找到两个不同的输入数据具有相同的哈希值。虽然在理论上碰撞是可能的，但好的散列函数使得找到碰撞在计算上非常困难。
• 雪崩性：输入数据的微小变化会导致输出的 hash 值有巨大变化

使用

• createHash(algorithm): 该方法用于创建一个 hash 对象，该对象可以使用指定的算法生成数据的 hash 值。 流程如下：指定哈希算法=》创建hash对象=》传入需要生成hash值的数据=》设置返回值编码=》返回hash值 algorithm 是个枚举值目前有：'md5'、'sha1'、'sha256'、'sha512' ... 对象上有方法 update 和 digest，update 更新 Hash 对象的内容，传入要哈希的数据，digest设置返回值编码并返回哈希摘要。