登录认证模块之密文对比认证

密文对比认证 介绍 在系统登录时密码加密正确流程是先将用户名和密码发送到服务器, 服务器会把用户提交的密码经过Hash算法加密及加盐后和数据库中存储的加密值比对, 如果加密值相同,则判定用户提交密码正确。 危害 有些网站系统的密码加密流程是在前台浏览器客户端先对密码进行Hash加密后传输给服务器并与数据库加密值进行对比, 如果加密值相同,则判定用户提交密码正确以此流程会泄漏密码加密方式,导致出现安

>>阅读原文<<