MySQL原生密码认证

作者：宋利兵 来源：MySQL代码研究（mysqlcode） 基于密码的身份认证包括了两个部分： - 服务器端认证信息的存储 - 密码的认证过程 基于密码的身份认证有一个原则：仅使用人知道密码。密码不能被存储在认证服务器中，在认证过程中也不能通过网络明文传输。因为存储的信息可能被窃取或者滥用，网络可能被监听。这些安全隐患都可能导致密码的泄露。下面我们看看MySQL是如何做密码认证的。 MySQL中

>>阅读原文<<