嘿，我看你在把Node.js Crypto库的回调式方法改成async/await的时候卡壳了——调用generateSubkey(password,salt)返回的是函数，toString还只显示方法代码对吧？这大概率是因为你没正确把回调方法转成Promise版本，或者调用方式出了问题，我来一步步帮你搞定。

问题根源 #

Crypto库的大部分方法（比如randomBytes、pbkdf2）默认是回调式的，直接用await去调用它们，要么会得到一个未执行的函数，要么根本达不到异步等待的效果。另外如果你的generateSubkey封装得不对，也会导致它返回函数而非执行后的结果。

正确的改造步骤 #

1. 先把Crypto方法Promise化 #

你已经用了bluebird，那直接用它的promisify工具把回调方法转成支持await的Promise版本：

import crypto from 'crypto';
import Promise from 'bluebird';

// 把需要用到的Crypto方法转成Promise版本
const randomBytesAsync = Promise.promisify(crypto.randomBytes);
const pbkdf2Async = Promise.promisify(crypto.pbkdf2);
// 或者直接把整个Crypto模块的方法都转成Promise版（后缀自动加Async）
// Promise.promisifyAll(crypto);

2. 正确封装generateSubkey #

假设你的generateSubkey是基于pbkdf2实现的，那得用Promise化后的方法来写：

async function generateSubkey(password, salt) {
  // 参数对应：密码、盐值、迭代次数、密钥长度、哈希算法
  const subkeyBuffer = await pbkdf2Async(password, salt, 100000, 64, 'sha512');
  return subkeyBuffer; // 返回Buffer，之后可以转成字符串
}

3. 改造hashPassword方法 #

注意crypto.randomBytes也要用Promise化后的版本，不然直接await会出问题：

async hashPassword(password) {
  try {
    // 生成加密安全的盐值
    const salt = await randomBytesAsync(16);
    // 这里一定要加await，不然会返回Promise对象而不是结果
    const subkey = await generateSubkey(password, salt);
    
    // 把Buffer转成十六进制字符串，方便存储到数据库
    return {
      salt: salt.toString('hex'),
      hash: subkey.toString('hex')
    };
  } catch (err) {
    console.error('哈希密码失败:', err);
    throw err; // 抛出错误让上层处理
  }
}

常见坑点提醒 #

• 忘记Promise化回调方法：直接await原生的回调式Crypto方法，会得到未执行的函数或者无效的Promise
• 调用async函数时没加await：如果调用generateSubkey时没加await，会返回一个Promise对象，而不是你想要的密钥结果
• 混淆同步/异步用法：Crypto部分方法有同步版本（比如crypto.randomBytes(size)直接返回Buffer），但异步场景下还是建议用Promise化的异步版本，避免阻塞事件循环

完整示例代码 #

import crypto from 'crypto';
import Promise from 'bluebird';

// Promise化Crypto方法
const randomBytesAsync = Promise.promisify(crypto.randomBytes);
const pbkdf2Async = Promise.promisify(crypto.pbkdf2);

async function generateSubkey(password, salt) {
  return await pbkdf2Async(password, salt, 100000, 64, 'sha512');
}

async function hashPassword(password) {
  try {
    const salt = await randomBytesAsync(16);
    const subkey = await generateSubkey(password, salt);
    return {
      salt: salt.toString('hex'),
      hash: subkey.toString('hex')
    };
  } catch (error) {
    console.error('哈希处理出错:', error);
    throw error;
  }
}

// 测试调用
hashPassword('myStrongPassword123')
  .then(result => console.log('最终哈希结果:', result))
  .catch(err => console.error('调用失败:', err));

内容的提问来源于stack exchange，提问作者li x