密码加盐

密码不能以明文形式保存到数据库中，否则数据泄露密码就会被知道。而一般的加密方式由于加密规则固定，很容易被破解，安全系数不高。密码加盐的加密方式，能很好的解决这一点。

密码加盐：密码加盐里包含随机值和加密方式。随机值是电脑随机产生的，并且以随机的方式混在原始密码里面，然后按照加密方式生成一串字符串保存在服务器。换言之，这个是单向的，电脑也不知道客户的原始密码，即使知道加密方式，反向推出的加密前的字符串也是真正密码与随机值混合后的结果，从而无法解析用户的真正密码。那么是如何验证密码的呢？当你再次输入密码，会以相同的加盐方式生成字符串，如果和之前的一致，则通过。而其它用户无法获得这种加密方式：即生成哪些随机数，以什么方式混入进去，自然就很安全。

密码加盐加密：

           注册时，输入密码password,用generate_password_hash( )函数对密码加盐加密

user.password_hash = generate_password_hash(password)

密码验证：

           登录时，输入密码验证，用check_password_hash( )函数验证加密后生成的字符串是否一致，一致则通过

if check_password_hash(user.password_hash, password):
        return "密码正确"