实际加盐密码并稍后进行比较的过程

Question

以下是我可以在商业产品中使用的盐腌和储存盐的可行方法吗？

1. 在用户创建/注册时：我生成一个随机 Salt 字符串。
2. 当执行下面的代码时，我知道他们的纯文本密码和用户名。
3. 我将 Salt 存储在数据库中，并将用户名链接到单独的表中
4. 字符串 hashedPwd = hash(pwd+salt)
5. 我将 hashedPwd 和用户的详细信息存储在普通的 [users] 表中

我很好奇的一点：

1. 用户尝试登录 - 他们输入了用户名和密码 2。我只取他们的用户名，并在 Salt 表中查找它，如果找到匹配项，我将得到 Salt。是/否？
2. 字符串 UserTryingToLoginhashedPwd = hash(pwd+Salt)
3. 然后我根据用户名获取正常的 [users] 详细信息，并将 db_pwd 与 UserTryingToLoginhashedPwd 进行比较
4. 如果真正常登录

现在阅读我的问题，这听起来是最合乎逻辑的做法，但可以放心使用。

Answer 1

是的，这通常是存储盐和密码以及稍后对用户进行身份验证的正确流程。