本文主要是介绍存储密码时为什么要加盐？，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
存储密码时为什么要加盐？
本文转自 公众号 ByteByteGo，如有侵权，请联系，立即删除
今天来聊聊存储密码时为什么要加盐。
存储密码应注意
- 不要用纯文本存储密码，因为任何有内部访问权限的人都可以看到它们。
- 直接存储密码哈希值是不够的，因为它会受到预计算攻击，如彩虹表 (rainbow tables)。
- 为了减少预计算攻击，我们对密码进行加盐处理。
什么是盐？
根据 OWASP 指南，“盐是随机生成的唯一字符串，作为哈希过程的一部分添加到每个密码中”。
如何存储密码和盐？
- "盐"并不是为了保密，它可以以纯文本形式存储在数据库中。它用于确保每个密码的哈希结果是唯一的。
- 密码可以使用以下格式存储在数据库中：hash (password + salt)
如何验证密码？
要验证密码，可以通过以下过程：
- 客户端输入密码。
- 系统从数据库中获取相应的盐。
- 系统将盐附加到密码上，并对其求哈希值。我们把哈希值称为 H1。
- 系统比较 H1 和 H2，其中 H2 是存储在数据库中的哈希值。如果两者相同，则密码有效。
正文
这篇关于存储密码时为什么要加盐？的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
