Node.js crypto.hkdfSync(digest, ikm, salt, info, keylen)用法及代碼示例

crypto.hkdfSync(digest, ikm, salt, info, keylen)

參數

• digest <string> 要使用的摘要算法。
• ikm <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> | <KeyObject> 輸入 key 材料。它的長度必須至少為一個字節。
• salt <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 鹽值。必須提供，但長度可以為零。
• info <string> | <ArrayBuffer> | <Buffer> | <TypedArray> | <DataView> 附加信息值。必須提供，但長度可以為零，並且不能超過 1024 字節。
• keylen <number> 要生成的 key 的長度。必須大於 0。最大允許值是 255 乘以所選摘要函數產生的字節數(例如，sha512 生成 64 字節散列，使得 HKDF 輸出最大 16320 字節)。
• 返回： <ArrayBuffer>

提供 RFC 5869 中定義的同步 HKDF key 派生函數。給定的 ikm 、 salt 和 info 與 digest 一起使用以派生 keylen 字節的 key 。

成功生成的 derivedKey 將作為 <ArrayBuffer> 返回。

如果任何輸入參數指定了無效的值或類型，或者無法生成派生鍵，則會引發錯誤。

import { Buffer } from 'node:buffer';
const {
  hkdfSync
} = await import('node:crypto');

const derivedKey = hkdfSync('sha512', 'key', 'salt', 'info', 64);
console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'const {
  hkdfSync,
} = require('node:crypto');
const { Buffer } = require('node:buffer');

const derivedKey = hkdfSync('sha512', 'key', 'salt', 'info', 64);
console.log(Buffer.from(derivedKey).toString('hex'));  // '24156e2...5391653'