不同的輸出，相同的用戶名和密碼

Question

我想知道爲什麼即使是相同的用戶名和密碼，httpasswd每次都會輸出一個新的哈希值？我試圖找到這個問題的答案，但不能。

Answer 1

由「htpasswd」生成的密碼使用隨機鹽，以使其難以猜測。這也意味着用於攻擊的預先加密的字典必須要大得多，因爲它們必須將每個可能的密碼與每一個可能的密碼相結合。

htpasswd在幕後使用crypt(3)。

Answer 2

這裏有一個提示，當你生成密鑰或字符串時，使用one_way_hash（鹽+當前時間），這些如果不是不可能的話，很難破解。我通常使用它來創建令牌或會話密鑰。