dragon064的博客

原创 java用户密码摘要加盐的两种方式

用户密码安全处理，主要是对密码生成摘要，将摘要内容存储到数据库中。一般采用MD5或者SHA生成摘要，这种方式具有方便、快速而且几乎不可还原性。但是对相同数据返回的摘要信息永远是一样的。如果某人有DB的权限，只要查找摘要跟已知密码摘要相同的用户，就可以破解用户的密码，这对一个项目来说十分危险。通过加盐技术，可以避免这种问题。有两种加盐方式：1、通过用户名+用户密码生成加密摘要，因为用户名