大家一般怎么生成盐的啊。。

[flowfire]

nodejs 里用 crypto.randomBytes 生成一个 32 字节的随机数够不够。。
以及密码 hash 就直接用 hamc(password, salt) 么 = = 啥算法比较好.。。sha256 够么= =

[shuizhengqi]

我都是去超市买

[ksupertu]

bcrypt 啊，知乎都用的这个加 python:doge

[icaca]

🐶东搜竹盐

[shihty5]

抖机灵的都好无聊，第一个还算有点创意，后面的- -

[sea516]

去盐城

[Reign]

random

[realpg]

火碱兑醋精

[f2f2f]

$md5($md5($random+$timestamp)+$random)
别告诉我你觉得这还不够

[qnxu]

@bao3 谁都不服就服你

[Doodlister]

shiro。

[geelaw]

看了上面一些回复，很有“保存 100 遍确保保存成功”的代码的感觉。

[zythum]

一般用 pm 的名字当盐

[hcnhcn012]

2Na + Cl2 === 2NaCl

[Livid]

上面发布无意义跑题回复的账号已经全部被 Deactivate。

[raofeng]

我们也用的 bcrypt

[we000]

@Livid 这样的操作应该越少越好, 威权用得越多大家越反感. 我个人对你管理社区的不满全来自于此, 当然你的地盘你说了算, 我也还是喜欢换小号过来晃.

这个帖子我觉得一部分原因是因为标题, 如果标题写好"算哈希的时候怎么生成盐", 估计没人会抖机灵.

[suspended]

某些人以为多次 hash 能增强安全性，笑死人了。

[flowfire]

@suspended #37 我以前也是这么以为的 [捂脸

[yorath]

看标题以为大家用的盐都是自己生成的 不是超市买来的....

[SingeeKing]

@suspended 哎难道不是吗。。