任何人都可以为这个问题提出一个有效的解决方案吗？

Question

我们获得了数百万人的用户名和密码数据。我们可以将这些数据放入我们选择的数据结构中。 因此，每当有人为自己注册服务时，他/她的登录凭据（用户名和密码）都会保存在数组或开发人员选择的任何数据结构中。

现在，当某些用户尝试登录时，将检查他的用户名和密码以进行授权。我们该怎么做？

您应该使用哪种数据结构和哪种算法，以便系统能够有效地验证密码？

Answer 1

在现实生活场景中，最好将用户名和密码存储到数据库中。

将密码存储在纯文本字段中是一个可怕的想法。但是，就位置而言，在大多数情况下，您会遇到将密码表示形式存储在数据库中是正确的做法。

通过表示，我的意思是您想使用盐（每个用户应该不同）和安全的单向算法对密码进行哈希处理，然后将其存储，丢弃原始密码。然后，当您要验证密码时，您对值进行哈希处理（使用相同的哈希算法和盐）并将其与数据库中的哈希值进行比较。

盐概念用于避免彩虹表攻击。