用于存储用户凭据的加密

Question

我想将用户凭据存储在实时云数据库中。我的基本思想是使用带有双盐和主密码的散列对其进行散列并存储散列凭证和使用的盐。

当我解密它时，我从用户那里获取主密码并使用存储了盐的凭据解密凭据。但问题是当用户忘记主密码时，所有凭证数据都将被废弃，因为没有盐和主密码的组合就无法解密。而且我无法存储主密码，否则它将变得容易受到攻击。

我应该在这里做什么来完成我的任务？ 如果有人有完全不同的方法，那也很好。

Answer 1

你可以尝试做两次。一个是用户的密码，另一个是你自己的密码。有了这个，您将能够创建一个新的解密副本并使用用户的新密码创建一个新的。这样做的问题是，如果您都忘记了密码，那么您注定要失败。