密码的存储和验证方案

密码存储

1. 用户输入 password

2. 系统生成随机的字符串，我们称为 salt，符合 OWASP 标准

3. 将 password 和 salt 拼接起来，通过哈希函数计算出拼接后的密码字符串的哈希值

4. 将 salt 和 hash 存储至 DB 中

密码验证

1. 用户输入密码，系统从 DB 中取出 salt

2. 将用户输入的密码和系统中的 salt 进行拼接，得到 password+salt

3. 计算 password+salt 的哈希，我们暂且将其称为 hash1

4. 从 DB 中取出原本的哈希值，我们称其为 hash2

5. 比较 hash1 和 hash2 ，得到验证结果