密码加密

MD5

  MD5可以将任何一个二进制的数据通过数学算法,转换成一个一定长度(128位)的二进制数据 。以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。

  这种加密算法是不可逆的，所以不存在解密的方法。不过同样的密码，使用MD5加密出来的结果是一样的，通过海量的存储可以实现破解大部分密码的结果，网上放出的MD5解密就是通过这种方法实现的。

BCrypt加密算法

  用户表的密码通常使用MD5等不可逆算法加密后存储，为了防止破解会先使用一个特定的字符串（如域名）加密，然后再使用一个随机的salt（盐值）加密。 特定字符串是程序代码中固定的，salt是每个密码单独随机，一般给用户表加一个字段单独存储，比较麻烦。 BCrypt算法将salt随机并混入最终加密后的密码，验证时也无需单独提供之前的salt，从而无需单独处理salt问题。