Сравните хешированные пароли от разных веб-серверов - PullRequest
1 голос
/ 11 марта 2019

Если я хеширую пароль в asp.net на одном веб-сервере.А затем настройте сервер авторизации на веб-сервере авторизации, который использует ту же базу данных, что и веб-сервер, на котором мы хэшировали пароль в первый раз. Могу ли я сравнить хэш со 2-го веб-сервера?ключ на первом веб-сервере, поэтому невозможно войти на второй веб-сервер, сравнивая хэши, выполненные на 2 разных веб-серверах?

1 Ответ

1 голос
/ 11 марта 2019

Хорошие функции хеширования не зависят от машины, на которой хэшируется, поэтому при одинаковом пароле / соли вывод одинаков.

Я рекомендую вам классическую функцию вывода ключей, такую ​​как bcrypt, scrypt илиArgon 2

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...