我想用AES-256加密一个用户的数据，将其安全地存储在我的数据库中。 但是，我有一个问题，那就是密钥必须是32个字符长。 但我的用户的密码通常要短得多。 有没有办法我可以“延长”密码的长度？

我还想到了一个事实，那就是人造密码通常都很弱。 所以我需要某种将密码“链接”到加密密钥的函数？

下面是我的代码，我用它来加密和解密:

null

const crypto = require('crypto');
const algorithm = 'aes-256-cbc';
const key; //Here I would get the password of the user

function encrypt(text) {
   const iv = crypto.randomBytes(16);
   let cipher = crypto.createCipheriv('aes-256-cbc', Buffer.from(key), iv);
   let encrypted = cipher.update(text);
   encrypted = Buffer.concat([encrypted, cipher.final()]);
   return { iv: iv.toString('hex'), encryptedData: encrypted.toString('hex') };
}

function decrypt(text) {
   let iv = Buffer.from(text.iv, 'hex');
   let encryptedText = Buffer.from(text.encryptedData, 'hex');
   let decipher = crypto.createDecipheriv('aes-256-cbc', Buffer.from(key), iv);
   let decrypted = decipher.update(encryptedText);
   decrypted = Buffer.concat([decrypted, decipher.final()]);
   return decrypted.toString();
}

null

非常感谢你提前回答我的问题。