Хранение соли пароля

04 мая 2021, 15:00

Где её хранить и в каком виде? В базе данных, в отдельной строке в таблице Users?

Answer 1

Предлагаю использовать две соли.

Соль алгоритма хеширования одинаковая для всех пользователей, так что ее лучше хранить в виде константы в процедуре, которая вычисляет хеш от (логин пользователя+пароль пользователя+соль пользователя+соль алгоритма).

Соль пользователя можно хранить в таблице пользователей с полями: логин пользователя, хеш пароля пользователя, соль пользователя.