嗯，河豚可能意味着两件事。Cipher（双向加密算法）或Hash（单向哈希算法，具体称为bcrypt）。但稍后会详细介绍。
所以让我们看看你假设的优势。
黑客无法通过知道其用户名来定位特定帐户。
即使他们知道用户名，也没关系。128 位随机字符串足够大，您真的不需要担心攻击者会猜到它。让我们做一些数学运算。
2^128 == 3 * 10^38 possible combinations
Assuming there are 50 million servers on the internet,
And each server can do 100,000,000,000 guesses per second (to your server)
3e38 / 50,000,000 / 100,000,000,000 == 6 * 10^19 seconds
Which when converted to years is: 1,902,587,519,025
To have a 50% chance of guessing it, the attacker would need to hit 1/2:
Years to 50% chance of guessing: 951,293,759,512
因此，除非您担心攻击者试图在未来数万亿年内侵入您的系统，否则 128 位已经足够强大了……
要伪造登录 cookie ...必须猜测 2 x 128 字符字符串
我们已经表明猜测 1 不会发生。所以加一秒是没有必要的（可能还不错，但没必要）
如果数据库被黑客入侵，为 128 个字符字符串创建彩虹表太难了
是的。然而，这不是你应该关心的。你应该关心的是暴力破解。但稍后会详细介绍...
因此，要回答您的实际问题：
这听起来合理吗？
合理，当然。过于复杂：绝对。有更简单的方法来处理这个......
是否值得使用 Blowfish 而不是 sha1。
不，Blowfish 用于推导（意味着您需要工作证明的地方）。在这种情况下，您要生成 MAC（机器验证码）。所以我不会使用 Blowfish 或 SHA1。我会使用 SHA256 或 SHA512 ...
运行 sha1 1000 次是否有优势。
不
更好的方法
我推荐的更好的方法是将 cookie 存储为三个部分。
function onLogin($user) {
$token = GenerateRandomToken(); // generate a token, should be 128 - 256 bit
storeTokenForUser($user, $token);
$cookie = $user . ':' . $token;
$mac = hash_hmac('sha256', $cookie, SECRET_KEY);
$cookie .= ':' . $mac;
setcookie('rememberme', $cookie);
}
然后，验证：
function rememberMe() {
$cookie = isset($COOKIE['rememberme']) ? $COOKIE['rememberme'] : '';
if ($cookie) {
list ($user, $token, $mac) = explode(':', $cookie);
if ($mac !== hash_hmac('sha256', $user . ':' . $token, SECRET_KEY)) {
return false;
}
$usertoken = fetchTokenByUserName($user);
if (timingSafeCompare($usertoken, $token)) {
logUserIn($user);
}
}
}
现在，它是一个密码秘密（由类似的东西生成和/或从高熵输入派生）是非常重要的。此外，需要是一个强大的随机源（不够强大。使用库或带有 DEV_URANDOM 的 mcrypt）...SECRET_KEY/dev/randomGenerateRandomToken()mt_rand()
而timingSafeCompare是为了防止计时攻击。像这样的东西：
/**
* A timing safe equals comparison
*
* To prevent leaking length information, it is important
* that user input is always used as the second parameter.
*
* @param string $safe The internal (safe) value to be checked
* @param string $user The user submitted (unsafe) value
*
* @return boolean True if the two strings are identical.
*/
function timingSafeCompare($safe, $user) {
// Prevent issues if string length is 0
$safe .= chr(0);
$user .= chr(0);
$safeLen = strlen($safe);
$userLen = strlen($user);
// Set the result to the difference between the lengths
$result = $safeLen - $userLen;
// Note that we ALWAYS iterate over the user-supplied length
// This is to prevent leaking length information
for ($i = 0; $i < $userLen; $i++) {
// Using % here is a trick to prevent notices
// It's safe, since if the lengths are different
// $result is already non-0
$result |= (ord($safe[$i % $safeLen]) ^ ord($user[$i]));
}
// They are only identical strings if $result is exactly 0...
return $result === 0;
}