C'est ce que j'utilise. HMAC avec sha256, c'est à peu près ce que tu décris, sauf que c'est plus standart que la concaténation.
Après une fois que j'obtiens mon hash, je l'exprime sur une base arbitraire (en général en base 62, c'est à dire A-Za-z0-9, mais ce n'est pas obligatoire).
J'ai déjà décris tout cela ici dans un commentaire, je donne aussi mon code dans ce commentaire.
[^] # Re: Questions
Posté par jben . En réponse au message Hasher son mot de passe avant de l'utiliser. Évalué à 5.
C'est ce que j'utilise. HMAC avec sha256, c'est à peu près ce que tu décris, sauf que c'est plus standart que la concaténation.
Après une fois que j'obtiens mon hash, je l'exprime sur une base arbitraire (en général en base 62, c'est à dire A-Za-z0-9, mais ce n'est pas obligatoire).
J'ai déjà décris tout cela ici dans un commentaire, je donne aussi mon code dans ce commentaire.