加盐加密是怎么一回事

背景

1. 对于同一密码，同一加密算法会产生相同的hash值。这样，当用户进行身份验证时，对用户输入的明文密码应用相同的hash加密算法，得出一个hash值，然后使用该hash值和之前存储好的密文值进行对照，如果两个值相同，则密码认证成功，否则密码认证失败。

2. 出于更安全的考虑，即使两个用户输入的是相同的密码，也应该要保存为不同的密文，即使用户输入的是弱密码，也需要考虑进行增强，从而增加密码被攻破的难度。因此出现了加盐加密。

3. 加密过程(用户注册)

1. 也就是说最终的密文是以下两个内容的函数：
   用户输入的密码明文
   盐值

2. 最后要将以下内容存入数据库：
   用户的用户名
   最终的密文
   加密所用的盐值

3. 校验过程(用户登录)

文章是转发的，方便以后查看
原文链接：https://blog.csdn.net/Sacredness/article/details/86027143