我对两件事感到困惑。如果 PHP 7.0 bcrypt 提供了随机盐,我们应该如何检索它以进行密码验证?
我理解有一些键延展函数如 PBKDF2,但是有人能否向我解释为什么像 scrypt 这样的内存密集型哈希算法比 bcrypt 更受青睐?除了暴力攻击方面之外。从我在网上阅读的逻辑来看,人们建议使用多次迭代的 scrypt。
我对两件事感到困惑。如果 PHP 7.0 bcrypt 提供了随机盐,我们应该如何检索它以进行密码验证?
我理解有一些键延展函数如 PBKDF2,但是有人能否向我解释为什么像 scrypt 这样的内存密集型哈希算法比 bcrypt 更受青睐?除了暴力攻击方面之外。从我在网上阅读的逻辑来看,人们建议使用多次迭代的 scrypt。