我希望我没有创建重复的问题。我试图寻找已经存在的问题，但我什么也没找到。
我已经成功地设置了一个数据库，其中包含用于登录的用户名、盐和散列密码。为了检查密码，我将生成的散列与数据库之一进行了比较，请参阅下面的代码。
password_hashed_from_user = res[0][0]
salt = res[0][1]
key_generated = hashlib.pbkdf2_hmac('sha256', password.encode('utf-8'), base64.b64decode(salt.encode('utf-8')), 100000, dklen=128)
key_encoded = base64.b64encode(key_generated).decode('utf-8')
if key_encoded != password_hashed_from_user:
logging.debug("Password was wrong:\n{}\n{}".format(key_encoded, password_hashed_from_user))
return "Username and/or password incorrect", False
现在的问题是，我希望用户能够完全匿名地进行操作，这意味着我希望用户能够使用生成的令牌进行识别，而该令牌无法追溯到他的帐户。
因此，我需要将令牌存储在一个单独的表中，而不是与具有凭据的表相关联。为了让用户不能作弊并且每次登录时都向服务器询问新令牌（因此充当新用户），我想根据凭据计算令牌。
所以我想，我可以有一个单独的盐并根据密码创建一个新的哈希（使用与代码示例中相同的方法）。由于密码本身并未存储在服务器上，因此如果没有用户本身的密码，就无法生成此散列。
这样，生成的令牌总是相同的，只要盐不改变。因此，我可以确保始终将特定用户标识为同一用户，而用户可以确保我无法追溯他的操作。
背景
背景是我需要创建一个投票环境，人们必须在这个环境中进行注册和身份验证，以防止重复投票，但投票结果，以及参与等不应追溯到特定用户。由于这是我研究中的一个项目，我不能只使用现有的框架/库。
现在我的问题：
在同一服务器上存储具有不同盐的相同密码的两个单独哈希值是否安全，或者重复是否可以重新创建实际密码？两种盐将与其中一个散列一起存储在一起。另一个散列将在一个单独的、不相关的表中。
在那个级别上，我总是在加密方面遇到一些困难。