密码安全的层级:
Level0:明文也就是不加密
username | password |
---|---|
tom | 123456 |
注意:永远不要使用这种方式
Level1:摘要式身份验证
验证流程:
- 1. 提交用户名密码
- 2. 计算密码哈希值
- 3. 比对存储的哈希值和计算出的哈希值是否相等
- 相同:登陆成功
- 不同:登陆失败
使用哈希算法(可以是md5, sha1, sha256,sha512 结果长度依次增长):
username | password |
---|---|
tom | 123456 |
注意:永远不要使用这种方式
验证流程:
- 1. 提交用户名密码
- 2. 计算密码哈希值
- 3. 比对存储的哈希值和计算出的哈希值是否相等
使用哈希算法(可以是md5, sha1, sha256,sha512 结果长度依次增长):