MD5加密盐值的问题和BCryptPasswordEncoder解决方案

MD5是一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。一般我们用作于账号密码的加密、redis中的大key压缩等。但是目前的MD5很容易被一些网站反破解例如：

 

容易被利用彩虹表暴力破解解决掉，所以我们可以用一些拼串的方式解决，而数据库还要专门存一下这个串以及每次还要查找对比很浪费时间，所以又有了一个盐值的概念

盐值：这里的“佐料”被称作“Salt值”，这个值是由系统随机生成的，并且只有系统知道。这样，即便两个用户使用了同一个密码，由于系统为它们生成的salt值不同，他们的散列值也是不同的。即便黑客可以通过自己的密码和自己生成的散列值来找具有特定密码的用户，但这个几率太小了（密码和salt值都得和黑客使用的一样才行）。

每次组合的时候加上这个盐值就可以得到其最后加密，然后进行校验。