找回密码的功能设计 哈希存储加盐 是加上类似于用户名作为盐吗？ 作者： 阮一峰 日期： 2019年2月 7日 作者： 阮一峰 日期： 2019年2月 7日 所有需要登录的网站，都会提供"找回密码"的功能，防止用户忘记密码。 正确设计这个功能，保证安全可靠，并不简单。下面就是安全专家 Troy Hun ...
分类：
其他好文 时间：
2019-02-08 10:30:18
阅读次数：
144
一、token加盐处理# import itsdangerous## salt='sdf234^#$@G'# t = itsdangerous.TimedJSONWebSignatureSerializer(salt,expires_in=30)# # res = t.dumps({'usernam ...
分类：
编程语言 时间：
2019-02-01 21:53:05
阅读次数：
185
md5加密（正常的md5，加盐，动态加盐） 应用于密码的密文存储，文件的一致性校验 加盐 bytes，将字符串转化为字节 sha1加密 ...
分类：
其他好文 时间：
2019-01-28 01:04:29
阅读次数：
172
效果： 实现了注册界面的验证码验证、确认密码、密码md5加盐加密、C3P0插件数据库操作、读取外部配置文件. 1.在注册页面添加了确认密码输入框，修改了字段名称 2.在配置类中添加C3P0插件配置 在config包中MyJFinalConfig类中添加C3P0插件的代码 3.在utils包中引入大牛 ...
分类：
Web程序 时间：
2019-01-20 13:41:04
阅读次数：
241
hashlib 文件校验 用户名动态加盐校验 ...
分类：
其他好文 时间：
2019-01-09 21:42:13
阅读次数：
205
# 加密. 不可逆. import hashlib # md5对象 obj = hashlib.md5(b"jflkasdjklfjaskljfdfjdsakljfklajsklfjaskljfklasjklasj") # 加盐 obj.update("123456".encode("utf-8")... ...
分类：
编程语言 时间：
2018-12-27 23:04:39
阅读次数：
303
# 加密. 不可逆. import hashlib # md5对象 # obj = hashlib.md5(b"jflkasdjklfjaskljfdfjdsakljfklajsklfjaskljfklasjklasj") # 加盐 # obj.update("123456".encode("utf... ...
分类：
其他好文 时间：
2018-12-27 22:47:59
阅读次数：
147
太极钱包不仅是一款去中心化钱包，还是一款去中心化支付系统，旨在满足投资者对数字钱包的多种需求。拥有银行级别的SSL安全连接，采用AES算法+用户密码的对称加密数据和Bcrypt加盐非对称加密用户密码技术，在安全环境下用户只需一步校验，体验感升级。1.太极钱包一款去中心化数字钱包，安全管理您的数字货币。太极钱包数字钱包由客户端本地生成钱包，私钥、助记词都在本地加密存储，资产控制权始终掌握在用户手中。
分类：
其他好文 时间：
2018-12-17 16:04:16
阅读次数：
217
SALT值属于随机值。用户注册时，系统用来和用户密码进行组合而生成的随机数值，称作salt值，通称为加盐值。 1、背景：系统通常把用户的密码如MD5加密后，以密文形式保存在数据库中，来防止黑客偷窥。 2、产生：随着对MD5密文查询工具的出现，而很多用户的密码又设置简单，单纯的对用户密码进行MD5加密 ...
分类：
其他好文 时间：
2018-12-09 20:09:55
阅读次数：
240
以前项目解决方案中，用http协议的asmx Web service作服务器数据访问入口，在SoapHeader中写入用户名和加盐密码进行身份认证。 但http asmx服务都是明文传输，数据在传输过程中很容易被截取、篡改。在内网使用、用户量小、安全问题不严重时可以采用。 因项目发展，需要对服务器进 ...
分类：
Web程序 时间：
2018-12-06 14:34:48
阅读次数：
209
