从安全上讲,用户密码一般都是要经过加密(而且不能被解密)后才存储于数据库中,相信现在已经没有什么公司蠢到直接以明文存储密码了吧。
通常有很多方式可以实现密码加密,譬如MD5签名,虽然MD5算法不可逆,然而每次使用MD5生成的字符串都是固定的,这就给暴力破解留下了余地。
如果使用Bcrypt算法加密,那么每次生成的字符串都是不同的,这样产生的密文基本无法破解。Java语言的spring-security 框架内置了BCryptPasswordEncoder来实现Bcrypt加密。当然Go也提供了包golang.org/x/crypto/bcrypt用来实现Bcrypt加密。
以下是一个Go实现 Bcrypt加密,验证明文密文 是否匹配的具体例子:
package main
import (
"fmt"
"golang.org/x/crypto/bcrypt"
)

本文介绍了一种安全的密码加密方法——Bcrypt,并给出了Go语言实现的例子。Bcrypt通过每次生成不同的密文,有效防止暴力破解。
最低0.47元/天 解锁文章
1411

被折叠的 条评论
为什么被折叠?



