加盐加密的简单理解

背景

• 对于同一密码，同一加密算法会产生相同的hash值。这样，当用户进行身份验证时，对用户输入的明文密码应用相同的hash加密算法，得出一个hash值，然后使用该hash值和之前存储好的密文值进行对照，如果两个值相同，则密码认证成功，否则密码认证失败。
• 出于更安全的考虑，即使两个用户输入的是相同的密码，也应该要保存为不同的密文，即使用户输入的是弱密码，也需要考虑进行增强，从而增加密码被攻破的难度。因此出现了加盐加密。

加密过程(用户注册)

• 也就是说最终的密文是以下两个内容的函数：
  • 用户输入的密码明文
  • 盐值
• 最后要将以下内容存入数据库：
  • 用户的用户名
  • 最终的密文
  • 加密所用的盐值

校验过程(用户登录)