sha256加密怎么用

什么是SHA-256？

SHA-256（Secure Hash Algorithm 256-bit）是SHA-2家族中最常用的成员，由美国国家安全局（NSA）设计。它把任意长度的数据"压缩"成一个固定64个十六进制字符的摘要。特点：

• 单向性：可以从原数据算出哈希值，但无法从哈希值还原原数据
• 确定性：相同输入永远得到相同输出
• 抗碰撞性：极难找到两组不同数据得到相同哈希

一、JavaScript中使用SHA-256

现代浏览器内置了Web Crypto API，无需任何库：

async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  const hashHex = hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
  return hashHex;
}

sha256('hello world').then(console.log);
// 输出: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

二、Node.js中使用SHA-256

const crypto = require('crypto');

const hash = crypto.createHash('sha256')
  .update('hello world')
  .digest('hex');

console.log(hash);
// 输出: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

注意：Node.js 18+ 也支持 Web Crypto API：node:crypto.subtle

三、Python中使用SHA-256

import hashlib

result = hashlib.sha256('hello world'.encode('utf-8')).hexdigest()
print(result)
# 输出: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

四、SHA-256的常见使用场景

• 密码存储：数据库存密码的哈希值，不存明文（建议加盐）
• 文件完整性校验：下载文件时对比SHA-256值，防止被篡改
• 区块链：比特币使用的就是SHA-256
• 数字签名：作为签名算法的基础组件

五、密码存储的正确方式（加盐）

光用SHA-256存密码还不够，需要加盐防止彩虹表攻击：

// 生成随机盐并存储
const salt = crypto.randomBytes(16).toString('hex'); // 32字符随机盐
const hash = crypto.createHash('sha256')
  .update(salt + password)  // 盐 + 密码一起哈希
  .digest('hex');
// 存储: { salt, hash }

生产环境推荐用专门的密码哈希库（如 bcrypt、Argon2），不要手写。

六、工具推荐

• SHA加密工具 — 在线计算SHA-256/384/512，无需编程
• Hash计算器 — 同时计算多种哈希算法
• 文件哈希工具 — 计算本地文件的SHA-256校验值