对用户信息加密之后怎么做登录处理

最近公司准备对用户信息进行能解密的加密处理(encrypt/decrypt),数据库不再存储用户的明文信息,然而做了加密之后用户的登录和搜索怎么解决,总不能对全表用户账号(邮件,手机号)解密之后再做对比吧?

希望有相关经历大哥的能简单提点一下..

《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
《L03 构架 API 服务器》
你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程,JWT 概念及使用 和 API 开发相关的进阶知识。
讨论数量: 5

搜索就不能用了吧。解密用的对称加密还是非对称加密?

2年前 评论

就不能模糊查询了把?

2年前 评论

可以使用 SM4国密加密,查询的话先加密再查询,然后配合全文搜索应该就差不多了

2年前 评论
ilike_lbh (楼主) 2年前

其实你完全可以使用passport 颁发token 用token 控制

2年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!