证防护在中集成身份验证散列密码

mitu146544

总结和最后评论介绍在本系列的前一章中您学习了如何在中处理关系数据。您创建了一个模型并在和模型之间添加了一对多关系。您还实现了模型的端点。在本章中您将学习如何使用名为的包向添加身份验证首先您将使用名为的库实现基于的身份验证。接下来您将通过使用库对存储在数据库中的密码进行哈希处理来保护它们。在本教程中您将使用上一章中构建的开发环境要遵循本教程您需要安装了安装了和。

如果您使用的是请确保您的版本为或更高版本。您可以通过在终端中运行来检查您的版本。可选择安装扩展。扩展为添加了一些非常好的和语法突出显示。可以选择访 Whatsapp 号码列表 问如和中的终端来运行本系列中提供的命令。如果您没有例如您使用的是计算机您仍然可以按照说明操作但可能需要针对您的计算机修改命令。克隆存储库端点端点给出响应中的身份验证受保护端点中的身份验证工作流程目前该字段以纯文本形式存储。这是一个安全风险因为如果。

-

数据库被泄露所有密码也会被泄露。要解决此问题您可以在将密码存储到数据库之前对其进行哈希处理。您可以使用加密库对密码进行哈希处理。安装它复制首先您将更新中的和方法以在将密码存储到数据库之前对密码进行哈希处理复制该函数接受两个参数哈希函数的输入字符串和哈希轮数也称为成本因子。增加哈希轮数会增加计算哈希所需的时间。这里需要在安全性和性能之间进行权衡。哈希轮数越多计算哈希值所需的时间就越长这有助于防止暴力攻击。