rec*_*ive 0 asp.net security authentication
我正在为客户开发一个Asp.NET站点,并希望确保我使用安全的身份验证方案.
在我的用户表中,我有一个计算为的身份验证哈希列sha1(salt + username + password).该网站通过HTTPS提供服务.要登录,用户通过HTTPS提交其名称和密码.Web服务器计算哈希值,并将其与数据库存储值进行比较以进行身份验证.
这听起来相当安全吗？我把这个计划运过我的一个朋友,他说它很容易受到邪恶的系统管理员的攻击.他说我应该做以下事情:
我该怎么办？
| 归档时间： |
|
| 查看次数： |
942 次 |
| 最近记录： |