Big*_*ike 5 php hash password-protection
我想为我的网站实现忘记密码功能.我使用sha1哈希密码.我该如何为用户恢复？
实现这个的最佳方法是什么？
最好的方法是不要尝试恢复原始密码.如果用户丢失了密码,则生成一个新的随机密码并使用带外方法将其发送给他们(例如电子邮件).请记住,散列密码的重点是防止恢复.
我知道,我知道,电子邮件是不安全的.但是,如果您要求用户立即更改生成的密码,则可以降低风险.
顺便说一句,我不能建议你也密码密码并迭代哈希以防止攻击者获得哈希值时的暴力攻击.
| 归档时间： |
|
| 查看次数： |
6274 次 |
| 最近记录： |