golang 用 crypto/bcrypt 存储密码的例子

安全存储用户密码的原则是:如果网站数据泄露了,密码也不能被还原。
以前常用简单的方式是通过md5 多层加密及加盐。比如:

md5( md5( password + '用户注册的时间戳' )[8:20] )

这种可以在安全度不够高的情况下使用,下面介绍一种较为安全的加密方式,使用GoLang golang.org/x/crypto/bcrypt 模块。
golang.org/x/crypto模块官方文档:https://godoc.org/golang.org/x/crypto/bcrypt

package main
import (
 "fmt"
 "golang.org/x/crypto/bcrypt"
)
func main() {
 passwordOK := "admin"
 passwordERR := "adminxx"
 hash, err := bcrypt.GenerateFromPassword([]byte(passwordOK), bcrypt.DefaultCost)
 if err != nil {
 fmt.Println(err)
 }
 //fmt.Println(hash)
 encodePW := string(hash) // 保存在数据库的密码,虽然每次生成都不同,只需保存一份即可
 fmt.Println(encodePW)
 // 正确密码验证
 err = bcrypt.CompareHashAndPassword([]byte(encodePW), []byte(passwordOK))
 if err != nil {
 fmt.Println("pw wrong")
 } else {
 fmt.Println("pw ok")
 }
 // 错误密码验证
 err = bcrypt.CompareHashAndPassword([]byte(encodePW), []byte(passwordERR))
 if err != nil {
 fmt.Println("pw wrong")
 } else {
 fmt.Println("pw ok")
 }
}

有疑问加站长微信联系(非本文作者)

• 请尽量让自己的回复能够对别人有帮助
• 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
• 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
• 图片支持拖拽、截图粘贴等方式上传