bcrypt对密码加密的一些认识（学习笔记）

学习nodejs和mongoDB的时候，接触了用户注册和登录的一些知识。

1、关于增强用户密码的安全性

用户的密码肯定不能保存为明文，避免撞库攻击。

撞库攻击：撞库是一种针对数据库的攻击方式，方法是通过攻击者所拥有的数据库的数据通攻击目标数据库。可以理解为用户在A网站被盗的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码因此可以起到获取用户在B网站的用户账户从而达到目的。（来自知乎https://www.zhihu.com/question/21562202）

所以，在用户刚创建时，需要对用户密码做哈希处理，以替换明文的密码。这个哈希处理会加盐。每个用户加的盐不一样，可以有效对抗彩虹表攻击。（来自nodejs in action）

加盐：加盐加密是一种对系统登录口令的加密方式，它实现的方式是将每一个口令同一个叫做”盐“（salt）的n位随机数相关联。（来自百度）

彩虹表：一个保存哈希链首尾值的哈希链集。它实现了时间和空间的平衡。（来自知乎https://www.zhihu.com/question/19790488）

2、在明文和密文比对的时候还需要我们提供盐吗？

注册的时候，密文是经过加盐的，而且盐是个随机数，那么我们需要保存这个盐吗？

答案是不需要。

bcrypt的compare方法，只需要提供明文和密文就可完成比对，因为盐是包含在哈希加密后的密文中的，使用compare方法的时候，它会将盐取出并完成比对。（来自stackoverflow，https://stackoverflow.com/questions/13023361/how-does-node-bcrypt-js-compare-hashed-and-plaintext-passwords-without-the-salt）

bcrypt对密码加密的一些认识（学习笔记）相关推荐

使用Bcrypt进行密码加密
使用Bcrypt进行密码加密 Bcrypt简介: bcrypt是一种跨平台的文件加密工具. bcrypt 使用的是布鲁斯·施内尔在1993年发布的 Blowfish 加密算法. 由它加密的文件可在所有 ...
摩尔斯电码和栅栏密码 ——合天网安实验室学习笔记
实验链接通过学习本实验理解摩尔斯电码和栅栏密码的编码解码过程:掌握编写摩尔斯电码的编码解码程序和编写多功能栅栏密码的编码解码程序. 链接:http://www.hetianlab.com/expc. ...
针对管家婆登录密码加密js分析（学习第二天）
声明:本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵权,请告知删除,谢谢! 1.搜索关键词 password: 经过分析比较最后找到 postData 函数名为 LoginByName 2 ...
【现代密码学原理】——高级加密标准AES（学习笔记）
微服务网关鉴权：gateway使用、网关限流使用、用户密码加密、JWT鉴权
点击上方"芋道源码",选择"设为星标" 管她前浪,还是后浪? 能浪的浪,才是好浪! 每天 10:33 更新文章,每天掉亿点点头发... 源码精品专栏原创 | ...
微服务网关鉴权——gateway使用、网关限流使用、用户密码加密、JWT鉴权
文章目录微服务网关鉴权课程目标 1.微服务网关Gateway 1.1 微服务网关概述 1.2 微服务网关微服务搭建 1.3 微服务网关跨域 1.4 微服务网关过滤器 2 网关限流 2.1 思路分析 ...
微服务网关鉴权：gateway使用、网关限流使用用户密码加密 JWT鉴权
目标掌握微服务网关Gateway的系统搭建掌握网关限流的实现能够使用BCrypt实现对密码的加密与验证了解加密算法能够使用JWT实现微服务鉴权 1.微服务网关Gateway 1.1 微服务网 ...
Docker学习笔记总结
pdf版本笔记的下载地址: Docker学习笔记01(访问密码:3834) Docker学习笔记总结 Docker的安装 Docker的基本组成 Docker的安装演示系统环境安装步骤配置阿里云 ...
BCrypt加密怎么存入数据库_第6天密码加密与微服务鉴权JWT（下）
上篇: Gavin:第6天密码加密与微服务鉴权JWT(上)zhuanlan.zhihu.com 能够使用BCrypt密码加密算法实现注册与登陆功能能够说出常见的认证机制能够说出JWT的组成部分 ...

bcrypt对密码加密的一些认识（学习笔记）

1、关于增强用户密码的安全性

2、在明文和密文比对的时候还需要我们提供盐吗？

bcrypt对密码加密的一些认识（学习笔记）相关推荐

最新文章

热门文章