在Node.js应用程序中存储活动目录凭据的位置

使用NodeJs内部解决方案 Crypto Library

1. 使用生成公钥和私钥文件 crypto.generateKeyPairSync() ,通过选择加密选项。同一页的示例代码:

const { generateKeyPairSync } = require('crypto');
const { publicKey, privateKey } = generateKeyPairSync('rsa', {
  modulusLength: 4096,
  publicKeyEncoding: {
    type: 'spki',
    format: 'pem'
  },
  privateKeyEncoding: {
    type: 'pkcs8',
    format: 'pem',
    cipher: 'aes-256-cbc',
    passphrase: 'top secret'
  }
});

2. 使用 crypto.publicEncrypt(key, buffer) 在您的代码中加密密码并将其存储在数据库中。在回读价值使用时 crypto.publicDecrypt(key, buffer) 以获得原始值。
3. 如果要读取代码外部的值,请使用 privateDecrypt() privateEncrypt() 值和密码短语。

这将确保数据库中或过境/电汇时的安全问题。

https://github.com/auth0/passport-windowsauth 在第一个示例中,您可能不需要为您的简单用例设置更高级的设置。