security – Node.js加密密码

我目前使用以下加密密码：

var pass_shasum = crypto.createHash('sha256').update(req.body.password).digest('hex');

你能否建议改进以使项目更安全？

解决方法

我使用下面的代码来盐和哈希密码。

var bcrypt = require('bcrypt');

exports.cryptPassword = function(password,callback) {
   bcrypt.genSalt(10,function(err,salt) {
    if (err) 
      return callback(err);

    bcrypt.hash(password,salt,hash) {
      return callback(err,hash);
    });

  });
};

exports.comparePassword = function(password,userPassword,callback) {
   bcrypt.compare(password,isPasswordMatch) {
      if (err) 
        return callback(err);
      return callback(null,isPasswordMatch);
   });
};