实际开发中如何存储密码（md5加盐bcrypt）golang

简介

一般前端把用户密码发给服务端，服务端实际业务中如何存储密码呢，如何存储密码才能保证密码不被开发者获取或者被截取呢，保证密码的安全

加盐的加密方式

现在的企业开发大都采用这种方式了，比较安全的密码存储算法要求盐值至少在 8 Bytes 以上

首先肯定不可能明文传输，必须对密码加密，那怎么加密呢，我往下细看。一般加密比如 md5 直接为什么不行，因为破解者可能通过暴力破解的方式，字典破解的方式还是能找到原始密码是啥

因此我需要一种加盐的加密方式：比如 md5 加盐加密，即盐是一个随机生成的字符串，然后我们将 salt 和原始密码连接起来，将其加密，这样就不容易被破解了。即先加盐再加密

md5 加盐方式

注册时候：

• 用户密码和其他信息到服务端
• 服务端识别密码，随机函数生成盐和密码做拼接
• 拼接后进行 md5 加密
• 将 salt 和 hash 值存放数据库

登录：

• 用户密码到服务端
• 服务端获取 salt，对密码进行加盐加密和数据库比对
• 比对正确登录 ok，比对错误则失败