golang 用 crypto/bcrypt 存储密码的例子

安全存储用户密码的原则是：如果网站数据泄露了，密码也不能被还原。
以前常用简单的方式是通过md5 多层加密及加盐。比如：

md5( md5( password + '用户注册的时间戳' )[8:20] )

这种可以在安全度不够高的情况下使用，下面介绍一种较为安全的加密方式，使用GoLang golang.org/x/crypto/bcrypt 模块。
golang.org/x/crypto模块官方文档：https://godoc.org/golang.org/x/crypto/bcrypt

package main

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
)

func main() {

    passwordOK := "admin"
    passwordERR := "adminxx"

    hash, err := bcrypt.GenerateFromPassword([]byte(passwordOK), bcrypt.DefaultCost)
    if err != nil {
        fmt.Println(err)
    }
    //fmt.Println(hash)

    encodePW := string(hash)  // 保存在数据库的密码，虽然每次生成都不同，只需保存一份即可
    fmt.Println(encodePW)

    // 正确密码验证
    err = bcrypt.CompareHashAndPassword([]byte(encodePW), []byte(passwordOK))
    if err != nil {
        fmt.Println("pw wrong")
    } else {
        fmt.Println("pw ok")
    }

    // 错误密码验证
    err = bcrypt.CompareHashAndPassword([]byte(encodePW), []byte(passwordERR))
    if err != nil {
        fmt.Println("pw wrong")
    } else {
        fmt.Println("pw ok")
    }
}

版权声明：本文来源简书，感谢博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://www.jianshu.com/p/7525250689ae
站方申明：本站部分内容来自社区用户分享，若涉及侵权，请联系站方删除。

发表于 2020-01-29 15:38:52
阅读 ( 1253 )
分类：Go

golang 用 crypto/bcrypt 存储密码的例子

你可能感兴趣的文章

精选的优质文章

0 条评论

官方社群

GO教程

推荐文章

猜你喜欢

随便看看