散列/加盐密码的使用寿命

Question

虽然我了解加密和散列密码的过程背后的神学，但我不太了解方法。据我所知，this question 中列出的方法及其相关答案以及此MSDN article 都经过步骤创建不同长度的盐，以在对给定密码进行哈希处理的过程中使用。

但是，以后检查密码怎么样？据我所知，重新创建哈希将导致生成一个全新的盐，最终导致尝试登录时验证失败。

我是否错过了盐或盐配方的保存位置？还是我不是很了解这个过程？

Answer 1

你应该：

1. 为您要散列的每个密码创建一个新盐
2. 散列密码
3. 将哈希值和盐值都保存为纯文本。

当您想要验证您的用户时，您只需使用之前保存在数据库中的盐再次计算哈希，然后比较您的哈希。

这里是an excellent article，详细解释了该过程。它还提供了complete C# implementation。