6. 密码处理

按照优先级顺序,选择:

  • scrypt

  • bcrypt

  • 如果以上2个都没有,那就用PBKDF2

此外,应该

  • 避免直接SHA-2

  • 避免直接SHA-1

  • 避免直接MD5

文章导航