与 Java 和 PHP 兼容的密码哈希

Question

是否有我可以在 PHP 和 Java 中轻松使用的安全密码散列库（例如 phpass）或散列方法？

Answer 1

如果你想做简单的事情，你可以使用 sha-N 和 salt。 （N 为 1、256 或 512）

---

Jeff Atwood 最近对此发表了一篇不错的博文，称bcrypt 和PBKDF2 是最好的选择。

在 PHP 中，您可以 use bcrypt（在 Java too) 中）

---

相关主题：

• How do you use bcrypt for hashing passwords in PHP?

资源：

• Coding Horror - Speed Hashing
• Security Stack exchange - Do any security experts recommend bcrypt for password storage?

Answer 2

任何标准库，如 SHA*、MD* 都可以。建议使用 SHA>2（例如 SHA512）。

Answer 3

md5 和SHA with salt 是使用最广泛的。