用NestJS打造安全之门：加密密码、注入拦截器、保密数据

2023-03-25 22:46:20

保护用户数据：NestJS中的加密、拦截和脱敏

在当今数据驱动的世界中，保护用户数据免遭未经授权的访问至关重要。作为一名开发人员，我们有责任使用尖端的技术来确保用户的隐私和安全性。在这篇博客文章中，我们将探索如何使用NestJS，一个流行的Node.js框架，实现加密、拦截和脱敏，从而建立一个安全可靠的应用程序。

加密用户密码

密码是用户帐户的重要安全措施。为了保护用户的密码不被未经授权的访问，我们使用单向散列函数对其进行加密。bcrypt是一种流行的单向散列函数，因为它不可逆，这意味着它只能加密密码而不能解密。

在NestJS中，我们可以使用bcryptjs库来加密密码。让我们分解代码：

import * as bcrypt from 'bcryptjs';

@Injectable()
export class UserService {
  async hashPassword(password: string): Promise<string> {
    return await bcrypt.hash(password, 10);
  }
}

此代码片段演示了如何使用bcrypt库加密用户密码。我们使用bcrypt.hash()方法，将用户的明文密码转换为加密哈希值。该哈希值存储在数据库中，而不是原始密码。

使用拦截器过滤敏感数据

拦截器是NestJS中一种强大的工具，可让我们在请求和响应之间进行拦截。我们可以利用拦截器来过滤响应中的敏感数据，例如用户的密码。

首先，我们创建一个拦截器：

import { Injectable, NestInterceptor, ExecutionContext, CallHandler } from '@nestjs/common';
import { Observable } from 'rxjs';

@Injectable()
export class SensitiveDataInterceptor implements NestInterceptor {
  intercept(context: ExecutionContext, next: CallHandler): Observable<any> {
    const response = context.switchToHttp().getResponse();
    const body = response.body;
    if (body && body.password) {
      body.password = '****  **';
    }
    return next.handle();
  }
}

此拦截器检查响应正文中的“password”属性。如果存在，它会用星号替换密码，从而隐藏敏感数据。

然后，我们将拦截器应用于控制器方法：

import { Controller, Get, UseInterceptors } from '@nestjs/common';
import { SensitiveDataInterceptor } from './sensitive-data.interceptor';
import { UserService } from './user.service';

@Controller('users')
export class UserController {
  constructor(private readonly userService: UserService) {}

  @Get()
  @UseInterceptors(SensitiveDataInterceptor)
  async findAll(): Promise<User[]> {
    return await this.userService.findAll();
  }
}

@UseInterceptors()装饰器将拦截器应用于findAll()方法。当调用该方法时，拦截器会自动激活并过滤响应中的敏感数据。

对数据库中的数据进行脱敏

数据脱敏是一种将敏感数据转换为不可读形式的技术。这有助于保护数据不被未经授权的人员访问。

我们可以使用NestJS对数据库中的数据进行脱敏。首先，创建一个数据脱敏服务：

import { Injectable } from '@nestjs/common';

@Injectable()
export class DataMaskingService {
  maskData(data: string): string {
    return data.replace(/[a-zA-Z0-9]/g, '*');
  }
}

此服务使用正则表达式将敏感数据替换为星号。

接下来，我们将数据脱敏服务应用于我们的实体类：

import { DataMaskingService } from './data-masking.service';

@Entity()
export class User {
  @Column()
  private username: string;

  @Column()
  private password: string;

  getUsername(): string {
    return this.username;
  }

  getPassword(): string {
    return this.dataMaskingService.maskData(this.password);
  }
}