能否原生支持 crypto -Hash/加密/getRandomValues()
发布于 5 年前 作者 yangguo 7025 次浏览 来自 官方Issues

请求原生支持 Crypto,包括:

1、getRandomValues(),符合密码学安全的随机数填充。(迫切 QAQ)

曾经有人提出这个疑问:如何调用js原生的crypto接口,官方给出的解决方案是用第三方库。但是第三方库的 getRandomValues() 都是从 Node.js 的原生 crypto 模块、或者浏览器顶层 window.crypto 中获取的方法,这些小程序都不支持。虽然可以使用 Math.random() 实现一个简单版本。但是 Math.random() 并不是密码学安全的。

2、subtle 属性,即一系列散列函数、加密/解密、签名/验证(MD5、SHA系列、RSA、AES、DES等)

这个需求可以用第三方库实现,所以并不是很迫切。如果这种工具类接口原生支持,也能减少小程序的体积(然而增大微信体积 :P)而且,wx.getFileInfo 接口中,文件摘要也用到了 MD5 和 SHA1,希望能暴露出这些接口。

小程序如何生成 uuid,这个问题也是没有 crypto。uuid 要借助 crypto 中生成安全的随机字符

1 回复

感谢建议,我们评估下。

回到顶部