使用自定义salt值编码密码-Spring Security V5.5.2
请帮忙。
共有1个答案
不幸的是，这就是加密密码的要点。您对密码加盐，这样攻击者就无法使用预先计算的哈希值轻松破解密码（例如，使用彩虹表攻击）。因为您使用的是单向哈希算法，所以无法还原此值。
当你说你的盐不知道，你是什么意思？您必须知道salt以便能够验证用户给您的密码是否正确。我假设您在某个地方存储了盐，如果没有，您的哈希+盐密码是完全不可用的。salt每次都是随机的，这使得攻击者更难发现重复的密码，这意味着，如果他破解了一个密码（例如:iLikethisWebsite1234)，他将找不到具有相同哈希的任何其他用户。
你写一个custome密码编码器是可以的，只要你知道你在做什么。您应该使用已知的强哈希算法，并使用唯一的随机盐值对每个密码进行盐值设置。
-
尽管我有点困惑，我是否应该将salt输入到我的PBKDF2函数中，并将salt存储在一列中，而将PBKDF2的密码存储在另一列中。 我也在使用CodeIgniter，并找到了一个用于PBKDF2的库(https://github.com/hashemqolami/codeigniter-pbkdf2-library)，它声称我不需要单独存储salt。 使用作为推荐的用户密码注册用户；无需单独存储用
-
我正在尝试实现AES自定义密码加密，并希望了解下面的代码。 我不太理解为什么需要指定密钥大小256“pbekeyspec(password,salt,65536,256）”，而我已经使用了“pbkdf2withHMACSHA256”，它应该生成256位的SecretKey。 并且在使用我的密码+salt生成密钥之后，为什么我需要将它与SecretKeySpec作为AES算法关联起来。
-
本文向大家介绍C#使用 Salt + Hash 来为密码加密，包括了C#使用 Salt + Hash 来为密码加密的使用技巧和注意事项，需要的朋友参考一下 （一） 为什么要用哈希函数来加密密码 如果你需要保存密码（比如网站用户的密码），你要考虑如何保护这些密码数据，象下面那样直接将密码写入数据库中是极不安全的，因为任何可以打开数据库的人，都将可以直接看到这些密码。 解决的办法是将密码加密后再存储进
-
我正在使用生成用户密码的强哈希值。我想登录用户，但不想通过网络以明文形式发送密码，如何检查密码是否正确（没有往返），因为它是加盐的？ 我有一个客户端/服务器场景。客户端是台式计算机上的应用程序（不是网站，也不是超文本传输协议服务器）。 我怎样才能做到这一点？我只是走了这么远：我正在客户端上生成salt散列，从中形成一个mcf并将其发送到我的服务器。将mcf保存到数据库。我没有发送密码，只发送了实际
-
作为练习，我用C编写了自己的SHA-512哈希函数实现。我知道它是有效的，因为我从abc 在Base64中。就像在测试现场一样。 我有两个问题： > 如何加密我的密码？如果我有： 我应该创建字符串以输入盐通过="ssssssssmy密钥密码"吗？或者可能以相反的方式？我试图在谷歌上到处寻找答案——我找不到真正合适的东西。 在base64中，我应该使用什么编码来获得像/etc/shadow文件中那样
-
所以在我的安装中似乎缺少了几个类。无论如何，我尝试在我的po.xml文件中包含所有需要的依赖项。 我的pom.xml文件： 我的QueryAndenCodeDatabaseAuthenticationHandler.java文件（尚未修改！）： 最后是我的AbstractJDBCUserNamePasswordAuthenticationHandler.java（也未修改）：