字符串形式的bcryptjs盐
是用于密码哈希算法bcrypt中的一个参数，用于增加密码的安全性。bcrypt是一种密码哈希函数，它通过将密码与随机生成的盐值进行多次迭代的哈希运算，生成一个安全的密码哈希值。
bcryptjs是一个基于JavaScript的bcrypt实现库，它提供了一种简单的方式来生成和验证bcrypt哈希值。在使用bcryptjs时，可以通过提供一个字符串形式的盐值来增加密码的安全性。
字符串形式的bcryptjs盐可以是任意长度的随机字符串，它与密码一起被输入到bcrypt哈希函数中进行计算。通过使用不同的盐值，即使相同的密码也会生成不同的哈希值，增加了密码的破解难度。
优势：
- 增加密码的安全性：使用盐值可以增加密码的安全性，使得密码更难以被破解。
- 随机性：盐值是随机生成的，每次生成的盐值都是不同的，增加了密码哈希值的随机性。
应用场景：
- 用户密码存储：在用户注册或修改密码时，可以使用字符串形式的bcryptjs盐来生成密码的哈希值，并将其存储在数据库中。这样即使数据库泄露，攻击者也无法直接获取用户的明文密码。
- 身份验证：在用户登录时，可以使用相同的盐值对用户输入的密码进行哈希运算，并与数据库中存储的哈希值进行比对，以验证用户的身份。
推荐的腾讯云相关产品： 腾讯云提供了多种云计算相关产品，以下是一些推荐的产品：
- 云服务器（CVM）：提供弹性计算能力，可根据业务需求灵活调整计算资源。
- 云数据库MySQL版（CDB）：提供高可用、可扩展的关系型数据库服务，适用于存储用户密码哈希值等敏感数据。
- 云安全中心（SSC）：提供全面的安全服务，包括漏洞扫描、风险评估等，帮助保护云计算环境的安全性。
- 人工智能平台（AI Lab）：提供丰富的人工智能算法和模型，可用于开发人工智能相关应用。
腾讯云产品介绍链接地址：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：https://cloud.tencent.com/product/cdb_mysql
- 云安全中心（SSC）：https://cloud.tencent.com/product/ssc
- 人工智能平台（AI Lab）：https://cloud.tencent.com/product/ailab
相关·内容
1回答
我使用loopback hasher作为
import { PasswordHasher } from './hash.password.bcryptjs';
这有一个生成散列的函数
credentials.password = await this.passwordHasher.hashPassword(credentials.password);
我给出了生成散列的密码作为pass@1010的输入，但它生成不同的散列，每个time.But的相同字符串的散列应该是相同的。
类的代码
import { genSalt, hash } from 'bcryptjs'
浏览 3提问于2019-11-14得票数 0
回答已采纳
我曾经使用过brypt进行密码身份验证。由于某些原因，我不能再在几台机器上安装它。无论如何，我安装了bcryptjs。
const bcrypt = require('bcryptjs')
const salt = bcrypt.genSaltSync(10);
const hash = bcrypt.hashSync("hallo", salt);
console.log(hash);
我运行了六次代码，得到了以下六个输出：
$2a$10$SnIj6q67OvPXINLeajqONebAjZltLwrqs8OU/5C871NyTib.SJeyu
$2a$10$
浏览 19提问于2020-02-28得票数 1
1回答
被难住了..。我的代码与我在本节中遵循的教程完全相同。但是，bcryptjs.compare总是返回false。
数据库是mongodb，我读到的字符串长度限制设置为16mb，所以我不认为这与此有关。
userModel.js
const mongoose = require('mongoose')
const bcrypt = require('bcryptjs')
const userSchema = new mongoose.Schema({
name: {
type: String,
required: true
浏览 14提问于2021-09-14得票数 0
我正在尝试将一些在Django应用程序中创建的用户迁移到Node.js应用程序。在Django应用程序中创建的用户已经使用BCryptSHA256PasswordHasher哈希器对他们的密码进行了哈希处理，并将这些密码存储在PostgreSQL数据库中。我可以从Postgres获得完整的密码字符串，这些字符串存储在表单中：
<algorithm>$<iterations>$<salt>$<hash>.
我要做的是弄清楚如何获取一个已知的密码(比如Django )，并使用Postgres字段中的盐来获取Node.js散列字符串以匹配Django字
浏览 2提问于2015-09-23得票数 2
我现在正在使用bcryptjs，bcrypt提供了一种生成salt的方法
bcrypt.genSalt(10, function(err, salt)
然后使用生成的salt加密密码。
bcrypt.hash(password, salt, function(err, hash)
为了验证，它使用比较方法。
bcrypt.compare(password, hash, function(err, res)
bcrypt如何生成相同的盐来比较密码？是吗？
浏览 0提问于2014-08-25得票数 2
回答已采纳
我在Node/Express服务器中使用bcryptjs在后端散列用户密码时遇到问题。当我尝试按照官方文档使用它时，我收到了上面的错误。我尝试了不同的方法，但没有任何解决方案。你能给我一些建议吗？ 这是散列代码 const Usuario = require('../models/Usuario');
const bcryptjs = require('bcryptjs');
usuario = new Usuario(req.body);
//Hashear Password
浏览 15提问于2020-08-13得票数 0
回答已采纳
1回答
我目前正在学习密码破解，我有一组密码及其各自的哈希值。我使用Hashcat破解哈希值，只是为了看看它是如何工作的，但我得到了不同的密码。经过一些研究，我发现盐是在散列时使用的，我不知道所用的盐值。
是否有一种方法来识别密码哈希中使用的盐值？我听说开膛手约翰可以从密码哈希中提取盐值，但我不知道如何使用它。有人能提供一步一步的指导如何使用开膛手约翰从密码哈希中提取盐值吗？
我还可以使用任何其他建议或工具，这些建议或工具可以帮助我识别密码哈希中使用的盐值。
一个例子:使用MD5破解
e10adc3949ba59abbe56e057f20f883e => 123456
但实际密码是：
浏览 0提问于2023-04-25得票数 3
回答已采纳
我正在使用passsport.js通过Google和Facebook在我的web应用程序(MERN堆栈)中对用户进行身份验证，首先我获取用户的ID，然后使用bcryptjs加密，然后将其存储在数据库中。问题是，每次用户登录时，我都必须从数据库中获取所有用户，并将每个用户中存储的ID与passport.js提供的ID进行比较。直接存储in是否存在安全风险(没有加密)？
我现在的代码是：
const users = await User.find({ authProvider: 'facebook' });
const user = users.filter(user =>
浏览 0提问于2019-08-06得票数 2
回答已采纳
2回答
我正在使用php解密来检查:回复请求的电子邮件地址是否与发送请求的电子邮件地址相同。
这是代码，但在底部它的simpy失败了。
这个url很简单：
blah.com/page?keyemail=fSHEk8KC17siklGHsj0HJA==
下面的代码还显示了我所做的一些测试，以确保加密/解密工作正常。我把代码回放下来看看是怎么回事。
$key="XiTo74UI09wwe4YeUmuvbL0E";
$iv = mcrypt_create_iv (mcrypt_get_block_size (MCRYPT_TripleDES, MCRYPT_MODE_CBC), MCRYP
浏览 0提问于2012-10-15得票数 0
下面的代码段不应该发出“匹配”，因为密码'testtest‘与’testtest‘不匹配，但是在PHP7.4.3上我是这样做的。我做错了什么吗？
<?php
$sPass = 'testtesttest';
$sSalt = hash('sha256','this is my salt');
$sShadow = password_hash($sSalt . $sPass,PASSWORD_BCRYPT);
echo (password_verify($sSalt . 'testtest',$sShadow) ? &
浏览 2提问于2022-05-21得票数 0
回答已采纳
1回答
我使用PKCS#5标准来生成一个密钥，该密钥使用一个随机且唯一的盐，并在输入中输入用户的密码。将此密钥视为“加密”密钥。
“加密”密钥用于加密随机的AES密钥。每个用户都有一个与其配置文件相关联的AES密钥。
因此，用户的配置文件将包含以下信息：
-->用于身份验证的口令散列。
--> PKCS#5算法中使用的盐。(从PKCS#5 V2.0文档中，我们知道此信息不需要保护)。
-->随机生成的加密的AES密钥，并使用PKCS#5算法生成的加密密钥与盐和用户密码进行加密
我在问自己，同时拥有密码的哈希、盐和加密的AES密钥是否危险。我99.9%确定这不是问题，但它能帮助攻击者掌
浏览 17提问于2011-05-30得票数 4
回答已采纳
1回答
为了使我的登录代码更加安全，我遵循了手册上的教程，在遵循教程之后，登录代码现在无法工作，它显示了以下错误
警告: /home/content/58/9508458/html/pabrowser/checklogin.php ()期望参数1是资源，在第32行的mysql_num_rows中给出布尔值
警告:无法修改已由/home/content/58/9508458/html/pabrowser/checklogin.php:32)发送的标头信息(输出从第46行的/home/content/58/9508458/html/pabrowser/checklogin.php中的/home/cont
浏览 6提问于2012-06-25得票数 0
回答已采纳
我的一些奴才由于各种原因没有反应。然而，它们以不同的方式作出了反应：
sent222:
Minion did not return. [No response]
sent036:
Minion did not return. [Not connected]
No response 和 Not connected**?**的区别是什么？
我对这两台主机运行了一个tcpdump，但是没有通信。我相信这是预料中的，因为主等待附庸进行连接，因此错误信息有惊人的不同。
浏览 0提问于2018-01-26得票数 0
回答已采纳
当我尝试测试我的API以更改密码时，出现了这个错误。如何纠正此错误？
主计长：
exports.changePassword = (req, res) => {
try {
const user = User.findByPk(req.params.user_id);
var body = req.body;
if (!user) {
return res.status(400).send("invalid value");
}
const salt = bcrypt.genSaltSync(10);
浏览 7提问于2022-09-26得票数 0
我想将我的程序部署到另一台服务器。我的脚本能正确解密数据库中客户的所有密码吗？
//old server
const bcrypt = require("bcrypt");
const salt = bcrypt.genSalt();
password = bcrypt.hash("password", salt);
//new server
const auth = bcrypt.compare(password, "password")
BCrypt如何用随机生成的可变盐解密密码？
浏览 5提问于2022-01-08得票数 0
回答已采纳
1回答
如何从ref对象插入项目
、、、
我是node.js、mongodb和mongoose的新手。我在mongoose上的ref对象有一点问题。
这是我的代码
admin.js
router.post('/accounts/show_account/team/add_member/:account_id/:team_id', function(req,res){
var account_id = req.params.account_id;
var team_id = req.params.team_id;
var full_name = req.body.full_name;
浏览 1提问于2017-01-16得票数 0
1回答
闪烁算法中的盐分值
、、、、
我看到有很多关于处理盐值的问题，但到目前为止，我所看到的都没有解决以下问题。
当使用KDF时，我认为盐的值应该是随机的，并且每次变化，即使是在每个用户的基础上(同一个用户在不同的时间点生成两个不同的键)。因此，将随机生成的盐存储在一些持久存储中安全吗？
我在用氪星为AES生成一个密钥。我不存储用于加密的密钥。因此，要解密数据，我必须再次使用scrypt来生成密钥。要做到这一点，我必须使用用户密码(用户每次输入这个密码)和salt。如果密钥必须与用于加密的密钥匹配，那么我必须存储salt才能重新导出相同的密钥吗？
类似于初始化向量，这种盐可以公开存储吗？对于我的用例，加密的字符串和IV都将公开存
浏览 0提问于2022-04-05得票数 1
回答已采纳
2回答
我读到一个关于对称键这里的问题，发现答案非常有趣。它提到：
确保传入原始字节，而不是(例如，十六进制编码的字符串)。
有人能详细解释一下为什么这很糟糕吗？在密码哈希的上下文中，是否在HMAC坏的情况下将一个盐转换成十六进制，如果是，为什么呢？
浏览 0提问于2021-09-13得票数 6
回答已采纳
我需要访问来自mysql数据库的php数据，该数据库的内容是由java应用程序设置的，以便计算正确的用户散列。
我似乎不能使用php复制代码，我认为我的问题出在我所知道的PHP不能处理的long值上
到目前为止，我所拥有的：
<?php
$g_salt = 'the global salt';
$u_salt = "-2413991061102778232";
$pass = "the password";
$tmp = '';
for ($i = 0; $i < strlen($u_salt); $i++) {
浏览 2提问于2011-08-08得票数 0
1回答
有人能帮忙从密码文件中计算出所有可能的盐值吗？因此，我有一个名为file_1.txt的密码文件，该文件被盐渍和MD5哈希处理，我想准备一个彩虹表来进行比较并找到匹配，但是我的脚本缺少盐分值。我的密码文件是这种格式的(237 ac9d0，$1$237ac9d0$lcqhZ0SmxQ.0JsEDdwiEq 0)，下面是脚本。
#!/bin/bash
While read word
do
hashed=`echo "$word" | openssl passwd -1 -salt ?? "$word"`
while read hash
浏览 0提问于2021-03-26得票数 0
在使用bcryptjs比较密码时有问题。
环境规划署：
节点: v16.8.0
bcryptjs: 2.4.3
https: 1.0.0 -(站点/页面都是https，以防有任何不同)。
这就是代码的样子：
// Login Function
router.post('/login', async (req, res) => {
const { password, email } = req.body;
let user = users.find((user) => {
return user.email === email
浏览 22提问于2022-02-26得票数 0
回答已采纳
1回答
我使用logstash密码过滤器加密一些数据，并将加密数据存储在elasticsearch中。用于加密的代码片段如下：
filter {
cipher {
algorithm => "aes-256-cbc"
cipher_padding => 1
iv_random_length => 16
key => "<32_DIGITS_KEY>"
key_size => 32
mode => "encrypt"
source => "[message]"
target =>
浏览 1提问于2019-06-13得票数 1
我使用bcryptjs对密码和其他一些数据(都是字符串)进行散列，问题是，当哈希变量的值超过一定长度时，bcryptjs只对前71个字符进行比较。
Bcrypt在代码中表示bcrpytjs模块：
const bcrypt = require("bcryptjs");
然后，我随机做了一个140字符长的字符串，并对它进行了散列：
const generatedToken = `asdawvuirtienberyntrooniyuetnryuuweyrtwqertynt9ryw954t867q35vb9yupeo8iu798n87vq76t5tvr657tfodgiutiyun98
浏览 8提问于2022-07-31得票数 0
回答已采纳
3回答
我不知道如何在我的场景中使用"salt概念“。
假设我有一个客户端桌面应用程序，它为特定用户加密数据并将其发送到远程服务器。客户端应用程序使用PKCS#5生成一个密钥，其中包含用户的密码和盐。远程桌面绝对不能与用户的密码接触。
假设我们为加密生成一个随机的盐。客户端应用程序可以对数据进行加密，并将其发送到远程服务器。如果用户试图访问他在另一台计算机上的数据，由于盐是未知的，它如何能够解密这些数据？
我认为一直使用相同的盐(在应用程序中硬编码)不是一个好主意(模糊的安全性是不好的)。
我如何解决我的问题？
浏览 1提问于2011-05-27得票数 4
回答已采纳
1回答
我有一个用随机特殊字符加盐的解密密钥(已更改)：J_a&3@000$0=f%4{4-f-1*1(1-d@0-3&e|0)1&987*5(b@123$1'1(4*0)1}c+f'59@d@8_6_c)4@1@c(3}我需要删除所有特殊字符并返回它的未加盐版本，例如，现在我正在使用：
def remove_salt(decrypted_key):
""" Remove salt from a decrypted key """
invalid_chars = set(string.punctua
浏览 2提问于2017-04-25得票数 0
我将为我的站点使用sha256，以保护我的用户密码，并且我考虑使用用户id (int auto_increment)。这将是独一无二的，但不会很长，也不会很难，而且是公共的(user.php?id=1)，但如果它是独一无二的，对吗？
hash('sha256', $id . $password);
浏览 0提问于2010-01-12得票数 1
回答已采纳
1回答
我正在寻找一个使用时间戳作为salt的散列函数，并生成一个输出，当运行另一个函数时，它只返回所使用的时间戳。
这叫什么？它不是单向散列，也不是完全可逆的散列函数。
浏览 0提问于2022-05-09得票数 0
回答已采纳
我正在使用默认的ASP.NET提供程序和默认的web.config设置实现SQL成员资格。
我注意到密码是散列的。但我不知道asp.net是如何散列我的密码的，所以我不确定黑客是否有可能解密它？
如果asp.net使用相同的规则来散列密码，这是众所周知的。黑客可以轻易地破解它。
例如。如果asp.net使用MD5(123456)，其结果是"E10ADC3949BA59ABBE56E057F20F883E"，则黑客可能有一个MD5字典来查找此信息。
我的设置是：
<add name="AspNetSqlMembershipProvider" type=
浏览 0提问于2012-07-27得票数 4
回答已采纳
5回答
我认为这可能是一个愚蠢的问题，但我已经变得非常困惑，我在这里应该做什么才是最好的。
在对密码散列进行加盐时，加盐也应该是散列还是作为明文保留？
注意:我在SHA-256中散列一个密码，Salt是一个预定义的字符串，因为一次只有一个密码会被存储。
提亚
克里斯(香巴拉)。
浏览 0提问于2010-10-23得票数 6
回答已采纳
下面的代码会随机地导致java.lang.IllegalArgumentException，但并不总是出现在一台计算机上，而不是其他用于测试的计算机上。例外的原因是Invalid salt value: $6$+E3Vebci/+lhkquntg==。当使用SHA512 ($6$)调用SHA512()时。我可以看到Crypt有一个模式来检查有效的salt：“^\\$([56])\\$(rounds=(\\d+)\\$)?([\\.\\/a-zA-Z0-9]{1,16}).*“。
JDK是openjdk 15.0.1 2020-10-20，commons是1.15版本.
我只是想知道为什么这种情
浏览 2提问于2021-03-05得票数 2
回答已采纳
您好，我想知道在SQL Server 2012中是否有方法禁用重复值。我不希望几个人有相同的登录名。我使用ID作为主键。我应该将主键从ID更改为Login吗？
浏览 1提问于2013-12-18得票数 0
1回答
我在Java中使用这个函数来生成secrect参数：
new String(Base64Encoding.encode(String.valueOf(vendorId), Bean.getSessionId()))
我也需要在我的ios应用程序中做同样的事情，有人能帮忙吗？只找到base64编码的示例。但不能说这是我的“盐”。(Sessionid)
浏览 0提问于2013-09-11得票数 0
回答已采纳
1回答
据说PHP 有这样的返回值：
"Returns the hashed string or a string that is shorter than 13 characters and is
guaranteed to differ from the salt on failure."
我不明白这是什么意思。我基本上已经理解了这个函数是如何工作的，但我想知道如何解释返回值，并尝试理解这种情况何时发生。到目前为止，这是PHP手册中比较模糊的解释之一，或者我只是盲目地盯着它看了太长时间...？:)
浏览 1提问于2013-05-25得票数 1
回答已采纳
1回答
我正在设计一个基本的电子邮件和密码表单在我的申请。它使用在链接到它的数据库中找到的用户名和密码。我遇到了一个问题，我如何让它考虑到区分大小写？例如：
正确的详细信息:电子邮件: matt@gmail.com密码: gordan123
但是它允许密码是: Gordan123，GORDAN123和GoRdAn123等。我如何使它只接受数据库中的区分大小写的密码？
对不起，我不知道如何更好地描述这个问题。代码如下：
SQL_Str = "CREATE TABLE Table_UserDetails (UserImageLocation TEXT, FirstName VARCHAR(25)
浏览 0提问于2013-11-01得票数 1
可能重复：
我有两个完全无关的网站。我需要编写一个php脚本，将用户发送到第二个站点并将其登录。需要安全地这样做，还需要发送用户信息(如用户名、配置文件详细信息等)。
实现这一目标的最佳途径是什么？
浏览 2提问于2011-07-21得票数 0
2回答
我写了一个登录表单，点击submit按钮后，我想检查用户是否存在于数据库中。
if(isset($_POST['submitBtn'])){
if($_POST['senderLogin'] == 'customer'){
$checkIfExists = new CustomersDAO();
$stam = $checkIfExists->isExist($_POST["name"], $_POST["password"]);
var_dump($s
浏览 0提问于2013-07-31得票数 0
我需要产生一个哈希，并将受益于一个算法，如bcrypt与一个内置的工作因素。问题是，我需要这个散列是确定性的，而bcrypt算法的一部分是从随机字节生成动态salt，从而产生一个非确定性的输出散列。对于标准密码用例，这显然是完全没问题的，但是对于慢速哈希，我有一个不同的用例，这并不适合。
我用两种方法修改了算法，这两种方法都很好地满足了我的需求，但我有点紧张，因为我可能会暴露出一个潜在的漏洞。我可能不正确的假设是，bcrypt算法中生成的动态盐只是为了方便，因为人们使用bcrypt的主要原因是为了生成密码，他们只是帮助算法的用户避免因为没有盐而自食其果，并且容易受到彩虹表查找等事情的影响。在我
浏览 2提问于2020-05-20得票数 0
1回答
是否可以向.hpasswd文件中的密码添加盐？我想不会，因为服务器需要每个用户的salt来验证密码，我不知道它是如何获得密码的，但如果要获得列表，它将相当容易受到攻击。有解决方案吗？
非常感谢你的帮助，本
浏览 1提问于2010-11-14得票数 4
回答已采纳
2回答
我不理解的文档。在测试原始加密时，他们似乎使用了密码的加密版本作为盐。
当我不带可选的第二个参数(the salt)插入crypt时，我得到了相同密码的不同加密版本。这是预期的行为吗？
但是，如果我插入第二个参数'd4‘，那么对于相同的密码输入，我会得到相同的加密密码。预期行为。
在注册时插入之前：
$pass = crypt('$pass', 'd4'); // after this I insert $pass into the mysql table
登录测试：
$pass = crypt($pass, 'd4'); // afte
浏览 0提问于2011-07-21得票数 3
回答已采纳
1回答
我一直在研究处理用户登录密码的选项，我对如何使用CRYPT_BLOWFISH有一些问题。我读过关于如何实现它的文章，但在开始使用它之前，我想更好地了解它。
所以我打算做这样的事情：
function genBlowfishSalt()
{
//return random string for Salt
}
$hash = crypt($password, '$2a$12$'. genBlowFishSalt());
我的问题如下：
1)什么是'$2a$12$‘？
2)我知道在这种情况下，我必须为每个用户存储盐，我认为存储它而不存储它自己的散列是可以
浏览 0提问于2012-07-24得票数 2
回答已采纳
2回答
我正在阅读有关保护密码的知识，并希望获得有关我的代码是否正确的反馈。我正在尝试将blowfish和crypt()结合使用，以防止任何人解密密码。还有，我有一个问题。当我存储密码时，我假设我还必须存储变量$string，以便在用户登录时再次使用它来验证用户，对吗？
function unique_md5() {
mt_srand(microtime(true)*100000 + memory_get_usage(true));
return md5(uniqid(mt_rand(), true));
}
//unique_md5 returns a random 16 characte
浏览 6提问于2012-09-03得票数 0
回答已采纳
我用ENCRYPT()函数在mysql中存储一个字符串。我想获取一个字符串匹配的行，但是新的ENCRYPT()调用给了我一个不同的值，所以它们永远不匹配。
这是预期的，因为我不能(也不能)给它一个一致的salt：
如果没有给出salt参数，则使用随机值。
这是我正在运行的返回空的查询：
SELECT * FROM `table` WHERE ENCRYPT('string') = `enc_string`
我知道这是可能的，因为这是由第三方应用程序使用，但我找不到他们的查询，他们在哪里这样做。是否有办法强制加密使用以前的盐，或预测它？
浏览 3提问于2010-05-05得票数 1
回答已采纳
3回答
好吧，事实证明我不擅长加密/解密。我就是不明白。如何让Java使用String salt = "mySalt";加密String message1 = "hello world";？另外，加密后如何解密？
如果您有时间提供最基本的代码，这将对我有很大帮助。
还有一个关于AES加密的一般问题，使用相同的盐，相同的消息是否总是具有相同的加密？
提前谢谢。
浏览 2提问于2011-09-05得票数 12
回答已采纳
我已经使用Java创建了身份验证服务器。我想知道我应该如何在我的服务器中存储用户的凭据，以便我可以以最快和最好的方式执行身份验证。
浏览 0提问于2013-06-05得票数 0
Sonarqube ()的LDAP插件具有security.savePassword选项：
sonar.security.savePassword
若要在SonarQube数据库中保存用户密码，请执行以下操作。然后，即使无法到达LDAP服务器，用户也可以登录到SonarQube。
插件页面没有关于这些密码是如何存储的信息--它们是加密的还是以纯文本形式存储的？
浏览 2提问于2015-08-10得票数 1
回答已采纳
我需要对一些密码进行加盐和散列处理，这样我才能将它们安全地存储在数据库中。关于如何最好地使用Linq to SQL来实现这一点，您有什么建议或想法吗？
浏览 0提问于2009-02-24得票数 10
回答已采纳
2回答
了解散列系统和算法？
、、、、
我想知道哈希算法是如何工作的，我的意思是，在盐哈希相同的明文生成多个哈希，所以当应用程序存储一个哈希时，用户注册，然后他登录，现在有2个不同的哈希在注册和登录应用程序如何比较这2个哈希？并验证此用户？
浏览 0提问于2018-10-28得票数 1
3回答
我即将设置我的登记表发送一个激活电子邮件，其中包含一个独特的代码(相当标准)。
我已经在我的数据库中为每个用户存储了一个随机生成的salt，在注册时应用到他们的密码中。
我的问题是，我有什么理由不应该仅仅用盐作为激活电子邮件的唯一代码？这不会为我节省任何工作，但随着时间的推移，它可以节省数据库空间。大多数情况下，我只是好奇人们会怎么看待给用户看他的密码盐。
浏览 5提问于2014-01-24得票数 0
回答已采纳
1回答
根据argon2 (Debian，Debian)手册，要求从标准输入中传递密码。然而，当我按照指示和尝试
echo -n "password" | argon2 salt "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"-t 4 -e
程序只返回Error: unknown argument。
我在这里错过了什么？手册上说
所提供的salt (命令的第一个参数)必须长度至少为8个八进制，并在标准输入时提供密码。
浏览 0提问于2020-02-23得票数 0
回答已采纳
在这样一个系统中，存储在数据库中的个人信息是加密的，但其中一个字段只包含少数情况下的数据，那么让字段为空而不是加密空字符串更有意义吗？
一方面，如果我选择将字段保持为空，则会泄漏有关记录内容的信息(无论是否填充)。
另一方面，如果我加密空字段，大多数时候我会给潜在的攻击者一个已知的明文。
使用的算法是AES-256.
我知道，即使攻击者获得了密文/纯文本对，他们仍然必须强行使用密钥，但我很好奇社区对此的最佳实践方法是什么。
浏览 0提问于2013-06-10得票数 9
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
