用户登录的验证方法

常见的两大类实现方式

在用户登录功能中，常见的实现方式包括使用身份验证框架（如Django的认证框架、Ruby on Rails的Devise、Spring Security等）或直接在数据库中比较用户名和密码。

使用身份验证框架

好处是它们提供了一套已经实现和测试过的安全机制，可以处理用户认证和授权的各种细节。这些框架通常提供了对密码哈希、加盐、会话管理、用户角色和权限等常见功能的支持。它们可以帮助开发人员降低安全漏洞的风险，并提供更方便的用户认证和管理。

加盐（Salting）：指在密码哈希过程中引入一个随机的、唯一的字符串（盐），将其与密码进行组合后再进行哈希计算。这个盐值通常是随机生成的，并且对每个用户都是唯一的。

直接在数据库中比较用户名和密码

这是一个简单而直接的实现方式。这种方式通常涉及将用户密码进行哈希和加盐，然后将其与数据库中存储的哈希密码进行比较。但是，这种自定义实现可能会存在安全风险，例如密码哈希不正确、缺乏会话管理、不适当的密码策略等。