密码加密与登录验证的原理是怎样的？

[kimwang]

新人问题，大家请别笑，不是 ITer ，想撸个轻论坛，一切从概念学起。

我了解了一下，常见加密方式可能有： escape 、 md5 、 sha 、 base64
escape 和 base64 好像可逆？

那么我应该采用哪种方式为密码加密？
用户登录时验证，是对输入的密码从新加密一次，然后对比数据库已加密的字符是否一致来判断是否放行吗？

麻烦一下各位，给个思路，然后我又继续找资料学习，感谢。

[shiji]

@BXIA 可不是咋的，如果死活不用，这就就是个凑合着能加密的方法。根本不能防中间人

[kn007]

php 的话通过 4L 挺好的，只要你无需跟前台或其他后端程序交互，完全没必要哈希，哈希我觉得更多为了协同。

[kimwang]

@kn007 可是四楼的 password_hash 不就是创建密码的哈希吗？我的理解，哈希和加盐主要是防止被脱裤后被暴力，而我觉得这个影响极坏，所以比较重视这一块，而我完全没有实操经验，欢迎各位多多分享实战经验和个人看法。

[vugusurk]

@kimwang LZ 没啥实操经验直接用 4L 的不就行了，业界通用方案， PHP 官方推荐，还能坑你不成

[johnj]

@kimwang salt 可以是生成一段随机字符，然后跟密码一起哈希。 salt 可以保存在数据库中，也可以跟哈希值以一定规则编码在一起，就不用单独存 salt 了，用的时候再反向把 salt 从混合编码中提取出来。

[mingyun]

@kimwang 赞

[JamesRuan]

去看看 Key derivation function

[kimwang]

@JamesRuan 谢谢，这个中文文献比较少。

[JamesRuan]

@kimwang
我写了一批文章，专门讲讲这个事：

https://zhuanlan.zhihu.com/p/24678857

[kimwang]

@JamesRuan 已拜读，感谢如此有心之人。
学习 PHP ，路漫漫其修远兮～

[kimwang]

@lisijing1221 那些所谓的“慢函数”如何理解？为什么执行得慢～

[JamesRuan]

@kimwang 本来就想写，很早就埋了坑，无非这次是机缘巧合，你这个问题给了我动力罢了

[garrydzeng]

@kimwang

1. 盐是需要存下来的，比如 bcrypt 前 22 个字符就是盐，参见 https://en.wikipedia.org/wiki/Bcrypt 的示例说明
2. MD5 破解是用彩虹表
3. 慢函数可以扛暴力破解，做到破解之后信息已经没有用了

如有错误欢迎纠正
password_hash 的 $algo 参数设为 PASSWORD_BCRYPT 即是 bcrypt
我平常也是用 bcrypt 算法

[kimwang]

@garrydzeng 谢谢介绍，我继续去了解。