iOS:加密登录密码发送给API

Question

我需要在发送到 WebAPI 之前加密 NSString。这方面的最佳做法是什么？我一直在查看不同的文章，但没有找到我要找的东西。在撰写本文时，整个散列/盐与日期似乎是最好的方法。任何人都知道如何在 iOS 中执行此操作？那么，我只是将它作为 varchar(50) 存储在数据库中吗？对于后续登录，只需进行文本比较？谢谢大家。

Answer 1

1. 使用 HTTPS 加密和验证与服务器的连接。这可以抵消窃听和 MITM 攻击。请务必在客户端验证服务器证书。

2. 在服务器上，使用随机生成的盐对密码进行哈希处理。

3. 将散列和盐存储在数据库中。是的，您可以使用类似 text 或 varchar(50) 的东西来存储散列和盐。

这已在之前的其他几个问题中涉及:参见 Best way to store password in database