go - 真的不需要为 bcrypt 生成盐吗？-6ren

go - 真的不需要为 bcrypt 生成盐吗？

转载作者：IT王子更新时间：2023-10-29 01:58:57

25

4

我正在使用 golang.org/x/crypto/bcrypt 包来存储密码。查看文档和其他 SO 问题，似乎我不应该(或者至少不必)在生成哈希之前为密码生成盐。这似乎与我读过的有关密码学和现代密码存储的所有内容背道而驰，让我有点紧张。将用户的普通密码传递给 bcrypt.GenerateFromPassword 是否真的足够安全，还是我读错了？

最佳答案

bcrypt 包 generates the salt为申请。 GenerateFromPassword 的返回值对密码的成本、salt 和哈希进行编码。

关于go - 真的不需要为 bcrypt 生成盐吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/36486573/

25

4

0

文章推荐： go - int 和 C.int 之间有什么区别？

文章推荐： xml - 用于存储简单数据的 scripDb 的替代方案？

文章推荐： xml - 使用 XML 包解决 R 内存泄漏

文章推荐： Git repo inside git repo, 由 go get 创建 - convert to submodule

bcrypt - 最佳 bcrypt 工作因子
密码散列的理想 bcrypt 工作因素是什么。如果我使用因子 10，则在我的笔记本电脑上对密码进行哈希处理大约需要 0.1 秒。如果我们最终得到一个非常繁忙的网站，那么仅仅检查人们的密码就会变成大量
bcrypt - C 的简单 bcrypt 库
关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。 4年前关闭。 Improve thi
asp.net - bcrypt/Bcrypt.net 的优势和替代方案
好吧，经过大量研究，我决定使用 bcrypt(请随意评论)在我的 PhoneGap 应用程序中散列和存储密码。几天前，我偶然发现了 Bcrypt.net，它对我来说似乎“足够好”(再次，请随意发表评
ruby-on-rails - bcrypt-ruby - 您的应用程序中没有安装 bcrypt-ruby
我是 Ruby on Rails 的初学者，正在尝试向 http://ruby.railstutorial.org/ 学习我正在创建 example_app，但卡在了第 6 章。我的Ruby版本:r
ruby-on-rails - bcrypt-ruby - 您的应用程序中没有安装 bcrypt-ruby
我是 Ruby on Rails 的初学者，正在努力学习 http://ruby.railstutorial.org/我正在创建 sample_app，但卡在了第 6 章。我的 Ruby 版本:ru
bcrypt - 在 Spring Security 中解码 Bcrypt 编码的密码以停用用户帐户
我正在 Spring Hibernate MVC 中从事 Web 应用程序项目。我在 Spring security 中使用 Bcrypt 算法将编码密码存储在数据库中。现在我想要解码该编码密码以停
bcrypt - 为什么 bcrypt 模块不能安装在 windows 8 上？
我正在使用 sails js 框架来开发 Web 应用程序，并且我尝试安装 bcrypt 节点模块来进行密码哈希处理。但它显示以下错误除了安装 python 或 VS c++ redistribut
node.js - 尝试使用 npm i bcrypt 时未安装 bcrypt
我收到错误 Cannot find module 'bcrypt' in nodejs application 我尝试使用 npm install bcrypt 安装它，但仍然遇到问题 npm i b
javascript - python bcrypt 和 node.js bcrypt
我有一个 python 脚本，它将用户数据导入到 mongodb 中，该 mongodb 使用 bcrypt 来哈希用户的密码。来自 mongodb 的数据也将在 Node.js Web 应用程序中
go - Bcrypt hashedSecret 太短，不能成为 bcrypted 密码
我想使用 Go 创建一个用户身份验证系统，但我无法登录帐户。我使用 bcrypt 来散列密码，然后将其保存到数据库 (MySQL)。当我想将它与插入的密码进行比较时，就会出现问题。我有这个错误:has
java - 如何使用 BCrypt (org.mindrot.BCrypt) 修复 "NoClassDefFoundError"？
我尝试创建Minecraft 插件(这是我的第一个)，但无法修复此错误: 因此，该插件编译良好，但是当代码必须执行此代码时: BCrypt.checkpw(mdp, result.getString(
node.js - 无法理解 bcrypt npm 包中的 bcrypt.genSalt
嗨，我最近在我的项目中使用了 bcrypt npm 包的 bcrypt.genSalt 。使用 bcrypt.genSalt 的基本思想是为需要加密的密码生成 Salt。使用 bcrypt.genSa
windows - winapi 的 bcrypt.h 实际上支持 bcrypt 哈希吗？
这听起来像是一个奇怪的问题，我实际上不得不问这个感觉有点奇怪，但是在花了几个小时查看 MSDN 文档以了解添加的 bcrypt 例程之后在 Vista 中，我几乎得出结论，没有实际的 bcrypt 支
spring - 使用 spring-security-bcrypt 插件在 Grails 中集成 bcrypt
我想在我的 grails 项目中使用 bcrypt 散列算法，而不是它的 defaultSHA-256 消息摘要算法。要启用 bcrypt，您只需使用 grails install-plugin sp
node.js - await bcrypt.hash() 与 bcrypt.hashSync() 相同吗？
关于bcrypt npm package ，我看到推荐使用异步版本。但是，我想真正了解两个版本在性能方面的差异(即事件循环、阻塞 I/O 等) 版本 1:异步 const hash = await b
bcrypt - 使用 Node-bcrypt 和 Passport.JS 检索 Salted PW
我有一个问题，我可以在 node-bcrypt 和passport.js 中创建散列密码，但无法使用散列密码。我使用 nodejs、express、mongodb、mongoose、passport
java - LDAP 是否支持 BCrypt？尝试在 Java Spring Security 中实现 BCrypt
我目前正在尝试在我的 Spring Security 中使用 LDAP 实现 BCrypt。我的问题是 LDAP 是否支持此功能，如果支持，我该如何实现？查看下图，我没有将 BCrypt 视为 LDA
php - Bcrypt 在 Lumen 5.4 : Call to undefined function bcrypt() 中不工作
我创建了一个新的 Lumen 5.4 项目并尝试播种一些数据。在播种机中，我使用 bcrypt 来散列密码。但是当我运行 php artisan db:seed 时，我得到了这个错误: Call to
ruby-on-rails - 错误提示 "bcrypt-ruby is not part of the bundle"，如何将 bcrypt-ruby 添加到 Gemfile 中？
当我将 has_secure_password 添加到模型(继承自 ActiveRecord::Base)时，出现错误，指出“bcrypt-ruby 不是 bundle 的一部分”。这里的日志是:
python - 在 Ubuntu 14.04 中使用 pip install bcrypt 安装 Python Bcrypt 时出错
请帮我弄清楚为什么我无法在运行 ubuntu 14.04 的系统中安装 bcrypt 错误: somehostname@somehost:~$ pip install bcyrpt Collectin

首页

博学

6Ren·AI

商城

go - 真的不需要为 bcrypt 生成盐吗？