认证的目的是为了认出用户是谁,而授权的目的是为了决定用户能做什么 密码是认证的常见方式,一般厂家会建一个弱字典表进行判断密码强弱;之后用户输入的密码进行加密存入数据库这样数据库被爆也能很好防范。 通常加密使用的方法是MD5(username+psw+salt)