密码散列与Java和PHP兼容

Question

我是否可以在PHP和Java中轻松使用安全密码哈希库（例如phpass）或散列方法？

Answer 1

如果你想做简单的事情，你可以使用sha-N加盐。 （N为1,256或512）

---

杰夫阿特伍德最近做了一篇不错的博客文章，称bcrypt和PBKDF2是最好的选择。

在PHP中，您可以use bcrypt（以及Java too)

---

相关主题：

• How do you use bcrypt for hashing passwords in PHP?

<强> Resouces：

• Coding Horror - Speed Hashing
• Security Stack exchange - Do any security experts recommend bcrypt for password storage?

Answer 2

任何标准库，如SHA *，MD *都可以。建议使用SHA> 2（例如SHA512）。

Answer 3

md5和SHA with salt是使用最广泛的。