在导出到数据库之前对密码进行加盐和哈希处理

Question

我创建了一个登录系统，并被告知要对我的密码进行散列和加盐。现在，我查看了 google、msdn、SO，发现了很多关于 hashing 和 salting 的东西，但似乎不明白该怎么做？我想我明白了这个过程：

您获取用户创建的密码并对其进行哈希处理 这是写入数据库，但同时 您获取哈希，并使用 security.cryptography 中的 RGN 对其进行加盐，然后将加盐添加到数据库中

然后要撤消它，只需重复该过程，对吗？

Answer 1

当你第一次存储密码时是这样的：

1. 生成盐。
2. 将其连接到密码的末尾。
3. 散列密码+盐。
4. 为用户存储散列字符串和盐。

那么当用户尝试登录时：

1. 获取用户的盐。
2. 将盐连接到输入密码的末尾。
3. 散列密码+盐。
4. 如果散列字符串与为用户存储的散列字符串匹配，则密码正确。

Answer 2

我在这里的另一篇文章中用示例解释了整个过程：

Salting passwords 101