加盐哈希

来源：互联网发布：java 泛型方法编辑：程序博客网时间：2024/05/11 13:54

总的来说，就是在server端，用函数生成一个随机的盐值，将其和密码连起来，用加密算法加密，然后将加密后的密码和盐值都存入到数据库中。。当客户端登陆的时候，根据用户名从数据库中先取出盐值，对用户输入的密码进行加盐哈希，然后与数据库中的密码进行对比。。。

如果为了更高的安全性，页可以再前端用js先对密码进行加密，也可以采用加盐哈希，原理就是可以用用户名和密码连起来进行加密，虽然在前端进行了加盐哈希，但是在server端仍需要进行加盐哈希

也可以对每次密码对比进行实践限制比如0.5s，这样可以避免暴力破解等，又不影响客户端的响应

1 0