Docker本地部署overleaf后,挖掘用户加密逻辑

news2024/11/25 14:50:38

overleaf的用户信息,保存在mongo数据库的users集合中。

用户密码则存在hashedPassword字段中

 从开源的代码services\web\app\src\Features\Authentication\AuthenticationManager.js第303行可以找到密码加密逻辑。

本地可以通过下面的代码生成overleaf用户密码信息。

npm install bcryptjs
const bcrypt = require('bcryptjs'); // 使用 bcryptjs 模块
const BCRYPT_ROUNDS = 12; // 定义哈希轮数

async function hashPassword(password) {
    try {
        // 生成盐
        const salt = await bcrypt.genSalt(BCRYPT_ROUNDS,'a');
        // 使用盐对密码进行哈希
        const hashedPassword = await bcrypt.hash(password, salt);
        return hashedPassword;
    } catch (error) {
        console.error('Error hashing password:', error);
        throw error;
    }
}

async function exampleUsage() {
	// 定义明文密码
    const plainPassword = '111111';
    console.log('明文密码:', plainPassword);
    // 哈希密码
    const hashedPassword = await hashPassword(plainPassword);
    console.log('Hashed密码:', hashedPassword);
}

// 运行示例
exampleUsage();

通过该功能可实现其它系统与overleaf系统用户信息同步。

只需将用户信息写入mongo的users集合中即可。

补充,还有生成referal_id和_id的代码:

/*生成referal_id*/
const crypto = require('crypto')
function _randomString(length, alphabet) {
		const result = crypto
			.randomBytes(length)
			.toJSON()
			.data.map(b => alphabet[b % alphabet.length])
			.join('')
		return result
}
function generateReferralId() {
	return _randomString(16, TOKEN_ALPHANUMERICS)
}
const TOKEN_LOWERCASE_ALPHA = 'bcdfghjkmnpqrstvwxyz'
const TOKEN_NUMERICS = '123456789'
const TOKEN_ALPHANUMERICS = TOKEN_LOWERCASE_ALPHA + TOKEN_LOWERCASE_ALPHA.toUpperCase() + TOKEN_NUMERICS
const newReferralId = generateReferralId()
console.log(newReferralId)
/*生成_id*/
const { ObjectId } = require('mongodb')
user_id = new ObjectId().toString()
console.log(user_id)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1632520.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

IGM焊接机器人RTE 495伺服电机维修详情一览

在当今科技迅速发展的时代,机器人已成为各行各业不可或缺的重要工具。IGM机器人便是其中之一,其工业机械手伺服马达作为机器人的关键部件,确保机器人能够高效、稳定地运行。当出现IGM焊接机器人RTE 495伺服电机故障问题时,及时进行…

水库大坝安全白蚁监测系统解决方案

一、系统背景 白蚁作为河岸生态系统中的重要病害,不仅会导致水库大坝外部环境发生改变,甚至会引发水库大坝破坏,进而导致自身结构失去稳定性,严重影响水库大坝的正常运行。因此,治理水库大坝白蚁是确保水库大坝工程顺利…

Kubeedge:Metamanager源码速读(不定期更新)

Kubeedge源码版本:v1.15.1 在看Metamanager之前,先看一下Metamanager源码的目录结构(位于edge/pkg下)和官方文档: 目录结构如下面的两张图所示。请忽略绿色的文件高亮,这是Jetbrains goland对未提交修改的…

使用Pandas从Excel文件中提取满足条件的数据并生成新的文件

目录 一、引言 二、环境准备 三、读取Excel文件 四、数据筛选 五、保存为新的Excel文件 六、案例与代码总结 七、进阶用法与注意事项 八、结语 在数据处理的日常工作中,我们经常需要从大量数据中筛选出满足特定条件的数据集。Pandas是一个强大的Python数据分…

【产品经理】如果人人都是产品经理,那么如何提升自己的不可替代性?

任何职业都需要有危机感,不只是产品经理。 人有生老病死,相应的职场上也有升降变离。当乔布斯站在宇宙之巅望着芸芸众生说“活着就是为了改变世界”的时候,这话着实燃烧了我们一把。随之,马化腾、周鸿祎、张小龙、王小川等汹涌而入…

瓦片编辑器成功移植到小熊猫C++ 2.25.1版本,解决_findnext移植问题

移植之后出现绿色屏幕闪退 查了版本回滚直到不闪退,发现是在读取自定义文件上出问题 然后在找读取自定义文件函数,发现是读取图片部分出问题 然后就卡住了 调试半天,不是数据溢出,于是就看 函数_findnext,网上搜 ———_findn…

WebGL/Cesium 大空间相机抖动 RTE(Relative to Eye)实现原理简析

在浏览器中渲染大尺寸 3D 模型:Speckle 处理空间抖动的方法 WebGL/Cesium 大空间相机抖动 RTE(Relative to Eye)实现原理简析 注: 相机空间和视图空间 概念等效混用 1、实现的关键代码 const material new THREE.RawShaderMaterial({uniforms: {cameraPostion: {…

花生壳域名收费?那就用免费的dnsexit动态域名解析保姆级图文教程,效果杠杠的

免费dnsexit动态域名解析教程 在互联网上有很多不同的域名解析服务,其中dnsexit是一个流行的免费动态域名解析服务,它允许用户动态更新其IP地址,确保域名始终指向正确的服务器。以下是一个dnsexit动态域名解析的图文教程,帮助你了…

OpenCV 实现重新映射

返回:OpenCV系列文章目录(持续更新中......) 上一篇:OpenCV 实现霍夫圆变换 下一篇 :OpenCV实现仿射变换 目标 在本教程中,您将学习如何: 一个。使用 OpenCV 函数 cv::remap 实现简单的重新…

AIGC遇到制造业

AIGC (AlGeneratedContet,即由AI生成的内容) ,是指通过AI技术生成的各种文本、图片、音频和视频等形式的内容。AI技术的发展使得AI生成的内容在质量和多样性方面取得了巨大的进步。通过AI生成的内容,可以快速、批量地满足人们对于个性化、多样…

持续记录|UNIAPP适配APP遇到的问题以及解决方案

在使用UNIAPP开发APP的时候遇到的一些奇奇怪怪问题记录 组件样式丢失 问题:组件引入界面中,在小程序和H5环境下样式正常,而在APP中却出现高度异常问题 解决:增加view标签将组件包裹起来即可正常显示 解决前: 解决后…

考试实况:云计算HCIE考试中我是这样做的

大家好,我是誉天云计算HCIE学员黄同学,4月11日已成功获取到hcie证书。 考取云计算IE大概花费了4个半月时间(3个月学习1个半月备考),由于我是脱产考试的,所以备考时间给自己定了1-1个半月时间考下来。整个课…

在config.json文件中配置出来new mars3d.graphic.PolylineCombine({大量线合并渲染类型的geojson图层

在config.json文件中配置出来new mars3d.graphic.PolylineCombine({大量线合并渲染类型的geojson图层 问题场景: 1.浏览官网示例的时候图层看到大量线数据合并渲染的示例 2.矢量数据较大量级的时候,这种时候怎么在config.json文件中尝试配置呢&#x…

【Java并发知识总结 | 第九篇】ThreadLocal总结

文章目录 9.ThreadLocal总结9.1ThreadLocal是什么?9.2ThreadLocal的作用?9.3使用ThreadLocal9.4ThreadLocal原理9.5ThreadLocal问题:内存泄漏/溢出9.6为什么key要设计成弱引用?9.7ThreadLocal中的强弱引用关系9.8ThreadLocalMap怎…

web安全---CSRF漏洞/OWASP-CSRFTester的使用

what 跨站请求伪造 Cross Site Request Forgery how 攻击者诱骗点击恶意网页,盗用(伪造)受害者的身份,以受害者的名义向服务器发送恶意请求,而这种恶意请求在服务端看起来是正常请求 CSRF&&XSS区别 他们最本质区别就…

利用RunnerGo数据大屏强化测试管理与决策

测试平台中的数据大屏在提供实时监控、统计分析、效率提升、制定策略和促进沟通等方面具有重要的意义。它为测试团队提供更全面、更直观的数据支持,有助于提高测试质量和效率,减少风险,并加强团队协作和沟通。 数据大屏也是RunnerGo的核心特…

21 Debian如何配置Apache2(1)配置文件摊开看

作者:网络傅老师 特别提示:未经作者允许,不得转载任何内容。违者必究! Debian如何配置DNS服务(2)主从服务器 《傅老师Debian小知识库系列之20》——原创 前言 傅老师Debian小知识库特点: 1、…

LLM学习笔记-4

从Hugging Face加载预训练权重 因为每次训练都要有资源消耗 (GPU算力,还有时间成本),所以说及时保存模型是非常重要的。教大家如何去下载Hugging Face的模型进行生成文本 pip install transformers pip install tiktokenfrom importlib.me…

【树莓派】yolov5 Lite,目标检测,行人检测入侵报警,摄像头绑定

延续之前的程序: https://qq742971636.blog.csdn.net/article/details/138172400 文章目录 播放声音pygame不出声音怎么办(调节音量)树莓派上的音乐播放器(可选)命令行直接放歌(尝试放mp3歌曲) …

用vue3实现留言板功能

效果图&#xff1a; 代码&#xff1a; <script setup lang"ts"> import { ref } from vue;interface Message {name: string;phone: string;message: string; }const name ref<string>(); const phone ref<string>(); const message ref<st…