这篇文章将向你解释如何使用 的 Crypto 模块对你的密码进行加盐 。在这里，我们将不会对不懂的密码存储方式进行详细的比较。我们将要做的是知道在 中使用加盐 在进行密码存储的机制。放心，这是最好的存储密码的方式，在没有出现其他更好的方法之前。 这是什么技术 加盐是这样一直技术：将用户输入的密码和一 ...
分类：
Web程序 时间：
2018-04-10 18:51:07
阅读次数：
460
1 背景 涉及身份验证的系统都需要存储用户的认证信息，常用的用户认证方式主要为用户名和密码的方式，为了安全起见，用户输入的密码需要保存为密文形式，可采用已公开的不可逆的hash加密算法，比如SHA256, SHA512, SHA3等，对于同一密码，同一加密算法会产生相同的hash值，这样，当用户进行 ...
分类：
Web程序 时间：
2018-03-04 18:11:48
阅读次数：
500
# 签名 为了防止作弊# 1.用户设备号码MD5加密一次# 2.再取加密后的前10位# 3.再加盐，再给他md5一次# 4.生成一个字符串from hashlib import md5class GetSign(object): slat = 'WSL234_#$%_12' def __init__ ...
分类：
编程语言 时间：
2018-02-09 17:27:33
阅读次数：
181
hashlib模块 提供摘要算法 主要做对比，比较两段代码是否完全一致 不管算法多么不同，摘要功能始终不变， 对同一个字符串进项同一算法摘要得到的值始终不变 MD5值的生成 sha 算法随着算法复杂程度的增加，时间空间都会提高 密码的密文存储 文件一致性验证（不需要加盐，别人不知道你的盐是什么） 1 ...
分类：
其他好文 时间：
2018-01-23 18:27:55
阅读次数：
177
在前一篇文章《设计安全的账号系统的正确姿势》中，主要提出了一些设计的方法和思路，并没有给出一个更加具体的，可以实施的安全加密方案。经过我仔细的思考并了解了目前一些方案后，我设计了一个自认为还比较安全的安全加密方案。本文主要就是讲述这个方案，非常欢迎和期待有读者一起来讨论。 首先，我们明确一下安全加密 ...
分类：
其他好文 时间：
2017-12-26 21:00:13
阅读次数：
180
为什么要在密码里加点“盐” 盐（Salt） 在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。 以上这句话是维基百科上对于 Salt 的定义，但是仅凭这句话还是很难理解什么叫 Salt，以及它究竟起到什么作用。 第一代密码 ...
分类：
其他好文 时间：
2017-12-26 18:05:23
阅读次数：
144
常用模块(hashlib,configparser,logging) hashlib hashlib 摘要算法的模块md5 sha1 sha256 sha512摘要的过程 不可逆能做的事:文件的一致性检测用户的加密认证 单纯的md5不够安全 加盐处理 简单的盐可能被破解 且破解之后所有的盐都失效 动 ...
分类：
其他好文 时间：
2017-11-24 00:04:50
阅读次数：
223
前言 本节的内容为JDBC认证，查找数据库进行验证，其中包括： 密码加密策略（无密码，简单加密，加盐处理） 认证策略（jdbc） 一、业务需求 不同的公司，需求业务需求或者架构不一样导致我们实现验证的方式不一样，那么cas为我们提供了很多认证的模式（当然也可以自定义），其中常用的有： JDBC认证 ...
分类：
数据库 时间：
2017-11-13 19:59:03
阅读次数：
479
原理:就是在密码特定位置插入特定字符串后，再对修改后的字符串进行md5运算。 demo 输出： 2017-10-30 ...
分类：
Web程序 时间：
2017-10-30 11:23:10
阅读次数：
282
