JavaScript通过Web Crypto API和Node.js crypto模块支持对称加密、非对称加密及哈希函数，如AES、RSA与SHA-256，前端可实现数据加密与完整性校验，后端可用于密码哈希（如PBKDF2、bcrypt），但需结合HTTPS、避免硬编码密钥，并由服务端处理敏感操作，以确保安全性。
在现代Web开发中，JavaScript作为前端与后端（Node.js）通用的语言，在数据加密与安全哈希方面扮演着重要角色。虽然JavaScript本身不提供原生的高级加密库，但借助标准API和第三方库，可以实现多种加密与哈希功能，保障用户数据的安全性。
加密算法的基本分类
在JavaScript中使用的加密方法通常分为三类：对称加密、非对称加密和哈希函数。
- 对称加密：加密和解密使用同一个密钥，如AES算法。适合加密大量数据，常见于前后端通信中的数据保护。
- 非对称加密：使用公钥加密、私钥解密，如RSA。适用于身份验证和密钥交换，常用于安全传输会话密钥。
- 哈希函数：将任意长度数据转换为固定长度摘要，不可逆。常用算法包括SHA-256，适用于密码存储和数据完整性校验。
浏览器环境中的加密支持：Web Crypto API
现代浏览器提供了Web Crypto API，允许在客户端安全地执行加密操作，避免依赖外部库。
例如，使用AES-GCM进行对称加密：
立即学习“Java免费学习笔记（深入）”；
const encoder = new TextEncoder();const decoder = new TextDecoder();
async function encryptData(key, data) {
const encoded = encoder.encode(data);
const iv = crypto.getRandomValues(new Uint8Array(12));
const encrypted = await crypto.subtle.encrypt(
{ name: "AES-GCM", iv },
key,
encoded
);
return { encrypted, iv };
}
async function generateKey() {
return await crypto.subtle.generateKey(
{ name: "AES-GCM", length: 256 },
true,
["encrypt", "decrypt"]
);
}
该API支持SHA哈希、RSA签名、密钥派生等功能，且运行在安全上下文中（需HTTPS）。
Node.js 中的 crypto 模块
在服务端，Node.js 提供了 crypto 模块，支持更全面的加密操作。
例如，生成SHA-256哈希：
const crypto = require('crypto');function hashString(str) {
return crypto.createHash('sha256').update(str).digest('hex');
}
console.log(hashString('hello world')); // 输出哈希值
也可以使用PBKDF2或bcrypt对密码进行加盐哈希，防止彩虹表攻击：
const salt = crypto.randomBytes(16).toString('hex');const hash = crypto.pbkdf2Sync('password', salt, 10000, 64, 'sha512').toString('hex');
安全实践建议
尽管JavaScript能实现加密功能，但必须注意使用场景和安全边界。
- 前端加密不能替代HTTPS，仅作为额外防护。敏感操作应由服务端完成。
- 避免在客户端硬编码密钥，密钥管理应通过安全通道或密钥派生方式处理。
- 使用强随机数生成器（crypto.getRandomValues）创建IV、salt等参数。
- 密码存储必须使用专用哈希算法（如bcrypt、scrypt），而非简单SHA。
基本上就这些。只要合理使用Web Crypto或Node.js crypto模块，并遵循安全规范，JavaScript也能在数据保护中发挥重要作用。
