密码腌制

Question

使用应用程序范围的盐以及特定于每个用户的盐是否有安全优势？因此，当计算单向散列时，将合并两个salt（来自用户数据库记录的那个和编译成应用程序代码的那个）。

这样，如果数据库受到攻击，攻击者就无法拥有尝试破解密码所需的所有信息。

Answer 1

最后决定和BCrypt一起去，感谢帮助人员。