简介

一般前端把用户密码发给服务端，服务端实际业务中如何存储密码呢，如何存储密码才能保证密码不被开发者获取或者被截取呢，保证密码的安全

加盐的加密方式

现在的企业开发大都采用这种方式了，比较安全的密码存储算法要求盐值至少在 8 Bytes 以上

首先肯定不可能明文传输，必须对密码加密，那怎么加密呢，我往下细看。一般加密比如 md5 直接为什么不行，因为破解者可能通过暴力破解的方式，字典破解的方式还是能找到原始密码是啥

因此我需要一种加盐的加密方式：比如 md5 加盐加密，即盐是一个随机生成的字符串，然后我们将 salt 和原始密码连接起来，将其加密，这样就不容易被破解了。即先加盐再加密

md5 加盐方式

注册时候：

• 用户密码和其他信息到服务端
• 服务端识别密码，随机函数生成盐和密码做拼接
• 拼接后进行 md5 加密
• 将 salt 和 hash 值存放数据库

登录：

• 用户密码到服务端
• 服务端获取 salt，对密码进行加盐加密和数据库比对
• 比对正确登录 ok，比对错误则失败

bcrypt 方式

特点：相比于 md5，bcrypt 每次相同密码生成的密文都不同，md5 则相同，bcrypt 加密计算比 md5 更久，因此破解更难

import "golang.org/x/crypto/bcrypt"

// EncryptPassword 将密码加密，需要传入密码返回的是加密后的密码
func EncryptPassword(password string) (string, error) {
	// 加密密码，使用 bcrypt 包当中的 GenerateFromPassword 方法，bcrypt.DefaultCost 代表使用默认加密成本
	encryptPassword, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
	if err != nil {
		// 如果有错误则返回异常，加密后的空字符串返回为空字符串，因为加密失败
		return "", err
	} else {
		// 返回加密后的密码和空异常
		return string(encryptPassword), nil
	}
}

// EqualsPassword 对比密码是否正确
func EqualsPassword(password, encryptPassword string) bool {
	// 使用 bcrypt 当中的 CompareHashAndPassword 对比密码是否正确，第一个参数为加密后的密码，第二个参数为未加密的密码
	err := bcrypt.CompareHashAndPassword([]byte(encryptPassword), []byte(password))
	// 对比密码是否正确会返回一个异常，按照官方的说法是只要异常是 nil 就证明密码正确
	return err == nil
}