看了廖老師哈希算法hmac這章，有點(diǎn)想不明白！1、文章說通過加入口令可以增加破解難度，但是口令必須以在客戶端保存或服務(wù)器獲取，我得到口令根據(jù)代碼拼接上不就行了嗎？2、文章中練習(xí)，有一段代碼如下。如果口令key像這樣隨機(jī)生成，那么最終我將下次登錄，客戶端如何知道該用戶登錄的口令
class User(object):
def __init__(self, username, password):
self.username = username
self.key = ''.join([chr(random.randint(48, 122)) for i in range(20)])
self.password = hmac_md5(self.key, password)
希望大佬能解答一下！ヾ(?°?°?)??
2 回答
飲歌長(zhǎng)嘯
TA貢獻(xiàn)1951條經(jīng)驗(yàn) 獲得超3個(gè)贊
salt只是在創(chuàng)建新用戶的時(shí)候生成一次存到數(shù)據(jù)庫,你操作一下看下數(shù)據(jù)庫內(nèi)容就知道了
或者說一般開發(fā)時(shí)會(huì)制定一個(gè)config.salt="ajsda?sdf/vDSgvfd4"
然后每次調(diào)用這個(gè)常量就行了,這個(gè)salt不能隨意泄露
添加回答
舉報(bào)
0/150
提交
取消