Przechowywanie haseł z aplikacji internetowej

Question

Cześć,

piszę właśnie aplikację internetową, która będzie zawierała użytkowników. Stanąłem właśnie przed dylematem bezpiecznego przechowywania haseł userów. Gdzie można bezpiecznie takie hasła przechować, aby jednocześnie po odczycie ich były jednoznacznie kojarzone z danym uzytkownikiem w trakcie logowania?

Answer 1

Haseł nie przechowuje się w ogóle. Co najwyżej funkcje ich skrótu. Najlepiej w bazie danych.

Comments

Mam na takiej malej testowej bazie hasła zahashowane funkcją password_hash($haslo, PASSWORD_DEFAULT). Jak mozna zrobic funkcje skrótu? Czy to jest to samo?

---

Tak to jest to samo ;)

Answer 2

Chyba nie ma potrzeby wymyślać koła na nowo i pozostać przy sprawdzonym wzorcu - baza danych.