哈希函数与数字签名是前端数据安全核心技术，用于保障数据完整性与身份认证。1. 哈希函数如SHA-256通过生成唯一固定长度值校验数据是否被篡改，可用Web Crypto API实现；2. 数字签名结合非对称加密与哈希，利用私钥签名、公钥验证，确保消息来源真实性和完整性，适用于JWT、API认证等场景；3. 实际应用中应避免前端私钥暴露，优先使用原生API并配合HTTPS，敏感操作应置于服务端，密码需在后端加盐哈希存储。
在现代Web开发中，JavaScript常用于处理前端数据安全，尤其是在涉及用户认证、数据完整性校验和身份验证的场景下。哈希函数与数字签名是其中两个核心技术，它们虽不直接“加密”数据，但在保障信息安全方面起着关键作用。
哈希函数：确保数据完整性
哈希函数将任意长度的数据映射为固定长度的唯一字符串（哈希值）。即使输入发生微小变化，输出也会完全不同。JavaScript本身不内置标准的加密哈希函数，但可通过第三方库如 crypto-js 或浏览器内置的 Web Crypto API 实现。
常见哈希算法包括：- SHA-256：广泛使用，安全性高，常用于区块链和密码存储
- MD5：已不推荐用于安全场景，易受碰撞攻击
- SHA-1：已被逐步淘汰，存在安全漏洞
使用 Web Crypto API 计算 SHA-256 哈希的示例：
async function hashString(str) {
const encoder = new TextEncoder();
const data = encoder.encode(str);
const hashBuffer = await crypto.subtle.digest('SHA-256', data);
const hashArray = Array.from(new Uint8Array(hashBuffer));
return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}
// 使用示例
hashString('hello world').then(console.log);
哈希的主要用途是验证数据是否被篡改。比如在表单提交前对密码进行哈希处理（配合盐值），或校验文件内容一致性。
立即学习“Java免费学习笔记（深入）”；
数字签名：验证身份与完整性
数字签名结合了非对称加密和哈希技术，用于证明消息来源的真实性。发送方使用私钥对数据的哈希值进行签名，接收方用对应的公钥验证签名。若验证通过，说明数据未被修改且来自可信方。
在 JavaScript 中使用 Web Crypto API 实现数字签名（以 RSA 签名为例）：
步骤如下：- 生成密钥对（公钥和私钥）
- 对原始数据计算哈希
- 使用私钥对哈希值进行签名
- 接收方使用公钥验证签名
代码示例：
async function signData(data) {
const encoder = new TextEncoder();
const dataBuffer = encoder.encode(data);
// 生成密钥对
const keyPair = await crypto.subtle.generateKey(
{
name: 'RSA-PSS',
modulusLength: 2048,
publicExponent: new Uint8Array([1, 0, 1]),
hash: 'SHA-256',
},
true,
['sign', 'verify']
);
// 签名
const signature = await crypto.subtle.sign(
'RSA-PSS',
keyPair.privateKey,
dataBuffer
);
// 验证签名
const isValid = await crypto.subtle.verify(
'RSA-PSS',
keyPair.publicKey,
signature,
dataBuffer
);
return { isValid, signature };
}
// 使用
signData('important message').then(res => console.log('Valid:', res.isValid));
数字签名常用于JWT令牌签发、API请求认证、电子合同等需要防抵赖的场景。
实际应用建议
虽然 JavaScript 可实现哈希与签名功能，但需注意其运行环境的安全性。前端代码易被逆向，因此敏感操作（如私钥管理）应尽量放在服务端。
- 避免在客户端暴露私钥或长期使用的密钥
- 优先使用浏览器原生 Web Crypto API，而非老旧第三方库
- 配合 HTTPS 使用，防止中间人攻击
- 对用户密码应在服务端加盐哈希存储（如 bcrypt、scrypt）
基本上就这些。掌握哈希与数字签名的原理和用法，能有效提升应用的安全层级，尤其在涉及数据传输和身份认证时尤为重要。
