使用身份驗證散列

Question

我有一個網站，爲每個用戶註冊時提供一個唯一的ID。他們還會得到一個散列號進行驗證。

這是很好，但我只是想知道是否使用散列的唯一ID是錯誤的，而不是有一個單獨的列與另一個唯一的數字存儲在那裏。

你的想法和意見是什麼？

Answer 1

有人努力工作可以弄清楚ID和散列之間的關係。一個簡單的解決方案是在散列時使用長鹽。