| 登录接口明文密码在浏览器端先加盐 SHA512 一次,服务端再用 bcrypt 等慢哈希算法二次加密存储是最佳实践吗?为什么多个大厂都发生过不小心在日志输出用户明文密码的事件,不加密或可逆加密传输用户密码仍是主流
1 信息安全 • drymonfidelia • 2025 年 9 月 11 日 • 最后回复来自 383394544
|
56 |
| md5 方式存储密码会有什么问题吗 程序员 • witcat • 2023 年 9 月 27 日 • 最后回复来自 expy | 14 |
| FlyDav - 三十秒搭建并运行你的 WebDav 服务器 分享创造 • pluvet • 2024 年 5 月 11 日 • 最后回复来自 ccc00 | 22 |
| 问题分析:为什么 keystone 的本地用户认证接口压测性能很差? 推广 • Cloudpods • 2021 年 11 月 17 日 |
| bcrypt 把密码和盐一起存放了,为什么还安全。 问与答 • balabalaguguji • 2021 年 8 月 3 日 • 最后回复来自 msg7086 | 12 |
| android 上,大家有用 BCrypt 算法给用户密码加密的么? help!!!! Android • stewforani • 2017 年 3 月 18 日 • 最后回复来自 lslqtz | 47 |
| PHP 是不是也太“任性”了点…… 关于 bcrypt 问与答 • cevincheung • 2017 年 12 月 21 日 • 最后回复来自 verytoex | 17 |
| 突然发现 bcrypt 似乎可以不用扩展了 PHP • lshero • 2015 年 1 月 25 日 • 最后回复来自 pandada8 | 6 |
| X 经,关于用户验证 程序员 • un • 2014 年 5 月 8 日 • 最后回复来自 9hills | 6 |
| 为什么使用Bcrypt加密不需要加salt 问与答 • KiseXu • 2013 年 6 月 28 日 • 最后回复来自 KiseXu | 3 |