開發(fā)網(wǎng)站離不開用戶的注冊與登錄，今天來說說在網(wǎng)站開發(fā)的時候關于用戶密碼的保存方式，傳統(tǒng)的方式有以下幾種

• 明文存儲：肉眼就可以識別，沒有任何安全性。 誰用誰傻缺
• 加密存儲：通過一定的變換形式，使得密碼原文不易被識別。

密碼加密的幾類方式：

1. 明文轉碼加密：BASE64, 7BIT等，這種方式只是個障眼法，不是真正的加密。它是一種可逆的加密。
2. 對稱算法加密：DES, AES等，如果密鑰泄露，加密就會失效了。
3. 簽名算法加密：也可以理解為單向哈希加密，比如MD5, SHA1等。加密算法固定，容易被暴力破解。如果密碼相同，得到的哈希值是一樣的。

如果你只是簡單的使用md5將用戶的密碼進行加密，那么如果你的庫被別人拖了，現(xiàn)在有很多可以直接反查的網(wǎng)絡工具就可以進行暴力破解，那么能不能有一種方法，用戶的明文密碼即使多次使用，但是數(shù)據(jù)庫中記錄的加密密碼也是不同的，這樣即使數(shù)據(jù)庫被拖了，那么也很難暴力破解，真的有這種方法嗎？

答案是肯定的，有一種加密方式叫加鹽哈希加密，加密時混入一段“隨機”字符串（鹽值）再進行哈希加密。即使密碼相同，如果鹽值不同，那么哈希值也是不一樣的?，F(xiàn)在網(wǎng)站開發(fā)中主要是運用這種加密方法

pip install Werkzeug

可以看到，密碼是123，但是使用該函數(shù)每次計算出來的值都是不一樣的

'pbkdf2:sha256:50000$fESwY4Cl$38fdf741069ef37c207211b9bee69514582dc366660563d75c00e7cbfd7cbd8a'

'pbkdf2:sha256:50000$hUhR8Gr3$73d44814d5cd490c04e0559141fb327c31766a0314d82ee05e33c33e1559af78'

這樣即使你的數(shù)據(jù)庫被黑客拖了，通過暴力破解也是非常困難的。

generate_password_hash 函數(shù)定義為

generate_password_hash(password, method='pbkdf2:sha256', salt_length=8)

參數(shù) 「password」 為明文密碼，「method」 哈希的方式,格式為 pbpdf2:<method> 主要有sha1,sha256,md5

salt_length 鹽值的長度，默認為8

>>> generate_password_hash('123',method='pbkdf2:sha1',salt_length=10)

'pbkdf2:sha1:50000$4GUBRzzizn$45b0f6b84a4ca4352b45feea8283fc48186f9ee8'

>>> generate_password_hash('123',method='pbkdf2:sha1',salt_length=8)

'pbkdf2:sha1:50000$4kHPpS9R$1f87c09c052342fd0d65b75aa70ababb1c17e7df'

>>> generate_password_hash('123',method='pbkdf2:md5',salt_length=8)

'pbkdf2:md5:50000$zppMHqux$01acb41e0b2858bbc849abf77692a9c0'

>>> generate_password_hash('123',method='pbkdf2:md5',salt_length=8)

'pbkdf2:md5:50000$rMaQutjR$1cc67c05e063cec0c8e5f8e048ddb5e1'

結語

這個加鹽哈希加密以后的密文，放到另外一臺服務器上也是可以校驗通過的，如果做網(wǎng)站數(shù)據(jù)庫遷移也不用重新生成數(shù)據(jù)，使用這套加密算法可以很大程度上規(guī)避暴力破解密碼，還是那名老話，密碼是123456的就算使用再牛逼的加密你依然是不安全的，另外撞庫也是不可避免的，所以作為用戶可以嘗試不同的網(wǎng)站使用不同的密碼來規(guī)避撞庫問題。

感謝評論區(qū)里幫忙指正，RSA是非對稱加密，DES和AES是對稱加密，并且md5不算是加密算法，只能說它可以起到加密明文的效果。

由于今日頭條上發(fā)的文章對于代碼排版不太方便，所以我將代碼片段都使用了截圖的方式，想要復制代碼請點擊 "了解更多"來查看原文或者微信搜索公眾號"序語程言"

分享題目：在網(wǎng)站開發(fā)時你還是只用md5加密密碼嗎？
分享網(wǎng)址：http://www.aaarwkj.com/news35/97635.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設計公司、品牌網(wǎng)站制作、Google、網(wǎng)站改版、靜態(tài)網(wǎng)站、網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)