班门弄斧之谈谈 Web 密码安全
文章目录 起因 去年暑假在整理一个辣鸡项目的代码的时候，思考到用户密码存储相关的问题，然后也去找了点资料。我当时最开始用的是 SHA256 算法生成哈希值，然后更新的时候就强化了一下关于密码储存和验证的模块。后来其实也一直想写这篇文章出来，因为我发现很多不管是用户还是开发者都不太注重密码安全这个问题，甚至还有在数据库里明文存密码的。刚好在写完了挖坑不到一半停下的 百步梯技术部 2017 级 Web 后端进阶 之后，也把这篇文章的坑填上。 传输安全 我们先来看看用户密码从在输入框输入到写入数据库以及后续的验证操作会经过哪些阶段。 注册时的流程当然是前端把数据传送给服务端，然后服务端接收后进行一些处理写入数据库。验证时取出这个处理后的值，然后处理刚刚的验证请求发来的密码， »