标签：
正确做法：事先生成一对用于加密的公私钥，客户端在登录时，使用公钥将用户的密码加密后，将密文传输到服务器。服务器使用私钥将密码解密，然后加盐之后多次请求MD5，之后再和服务器原来存储的用同样方法处理过的密码匹配，如果一致，则登录成功。
加盐：在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符。
参考资料：《iOS-开发进阶》 -唐巧。
版权声明：本文为博主原创文章，未经博主允许不得转载。
标签：
原文地址：http://blog.csdn.net/fanqingtulv/article/details/47280793
