防脱库策略

直接存储客户的密码，存在被脱库后用户在其他App的密码与此密码相同，则同样会被窃取账户资料的风险。解决办法：不直接存储用户的密码，不管是明文的还是加密的密码，代之以用户账户+密码+秘钥生成的token，当用户登录时，输入密码，由后台服务器计算实时的token与数据库里的token是否一致，一致则认证通过，不一致则认证不通过。