c++ - 我如何散列密码并将其存储以供以后使用另一个摘要进行验证？

Question

我正在使用 gsoap 的 wsseapi 插件并希望存储散列的 sha1 密码而不是纯文本。我花了很多时间来试验各种散列存储纯文本密码的方法。

谁能建议一种散列密码的方法，以便以后可以根据客户端发送的用户名 token 摘要对其进行验证？

我似乎无法获取客户端密码来根据我存储的哈希进行身份验证。

Answer 1

不要推出自己的加密货币；使用众所周知并被社区接受的方案，例如 PBES2(由 PKCS#5 v2.1 指定)。如果幸运的话，您会找到它的现成实现(提示:OpenSSL 可能有)。