java - 与 Java 和 PHP 兼容的密码哈希

Question

是否有可以在 PHP 和 Java 中轻松使用的安全密码散列库（例如 phpass）或散列方法？

Answer 1

如果你想做简单的事情，你可以使用 sha-N 和盐。（N 为 1、256 或 512）

---

bcryptJeff Atwood 最近对此做了一篇不错的博客文章，他说这PBKDF2是最好的选择。

在 PHP 中你可以使用bcrypt（也可以在Java 中使用）

---

相关话题：

• 如何在 PHP 中使用 bcrypt 对密码进行哈希处理？

资源：

• 编码恐怖 - 速度散列
• 安全堆栈交换 - 是否有安全专家推荐 bcrypt 用于密码存储？

Answer 2

任何标准库，例如 SHA*、MD* 都可以。建议使用 SHA>2（例如 SHA512）。

Answer 3

md5和SHA with salt是最广泛使用的。