通过使用哈希函数,将用户密码转换为哈希值并将其存储在数据库中。当用户输入密码进行身份验证时,将输入的密码再次进行哈希处理,并将其与数据库中存储的哈希值进行比较。
这种方法比通过将哈希值存储在数据库中并在搜索用户时进行哈希值比较更加安全和难以破解。
示例代码:
import hashlib
def hash_password(password): # 使用SHA256算法将密码哈希 hashed_password = hashlib.sha256(password.encode()).hexdigest() return hashed_password
stored_hashed_password = "27ae64005a68ed8623d28f7ec233396c598f14c9c87723d522ac141b8576bb13"
def verify_password(password): hashed_password = hash_password(password) if hashed_password == stored_hashed_password: print("密码验证成功!") else: print("密码验证失败!")
verify_password("mypassword")
下一篇:比较哈希元素(减法)的 Ruby