react-native-bcrypt:安全PRNG

Question

react-native-bcrypt (link)抛出以下警告。

Using Math.random is not cryptographically secure! Use bcrypt.setRandomFallback to set a PRNG.

使用react-native-crypto (link)是一个潜在的解决方案，但感觉过于复杂，因为必须对项目进行nodify。有没有更简单的PRNG可以在bcrypt上设置？

Answer 1

你说得对..。在当前的lib中，react-native-bcrypt是较小的恶行。

要修复这个警告，您只需提供一个替代的随机生成器库。在下面的示例中，我使用了isaac.js。

​

import bcrypt from "react-native-bcrypt";
import isaac from "isaac";

bcrypt.setRandomFallback((len) => {
	const buf = new Uint8Array(len);

	return buf.map(() => Math.floor(isaac.random() * 256));
});

const hash = bcrypt.hashSync(...)

...

​