1

サードパーティのライブラリを使用せずに、Google アプリ エンジンでパスワードを暗号化および復号化するにはどうすればよいですか?

例はありますか?

4

1 に答える 1

11

ユーザーのセキュリティを気にする場合は、何らかのサードパーティ ライブラリを使用する必要があります。パスワードを保存する唯一の方法は、PBKDF2、SCrypt、または BCrypt を使用して安全にハッシュすることです。このモジュールは、アプリケーションに簡単に追加できます。

パスワードは絶対に暗号化しないでください (したがって、決して復号化しないでください)ことに注意してください。代わりに、PBKDF2 などのアルゴリズムはハッシュを使用して、パスワードが有効かどうかを確認できますが、元のパスワードを回復することはできません。

于 2012-11-05T09:28:55.317 に答える