The proper way of implementing user login system(mark learn)

10 篇文章 0 订阅

存储一个密码:

  1. 使用CSPRNG生成一个长的随机盐。
  2. 将密码和盐拼接在一起,使用标准的加密hash函数比如SHA256进行hash
  3. 将盐和hash记录在用户数据库中

盐要使用密码学上可靠安全的伪随机数生成器(Cryptographically Secure Pseudo-Random Number Generator (CSPRNG))来产生。CSPRNG跟普通的伪随机数生成器比如C语言中的rand(),有很大不同。正如它的名字说明的那样,CSPRNG提供一个高标准的随机数,是完全无法预测的。

验证一个密码:

  1. 从数据库中取出用户的盐和hash
  2. 将用户输入的密码和盐按相同方式拼接在一起,使用相同的hash函数进行hash
  3. 比较计算出的hash跟存储的hash是否相同。如果相同则密码正确。反之则密码错误。

Mark & TODO: https://core.telegram.org/api/end-to-end

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值