什麼是必要的身份驗證是安全

Question

我目前正試圖掌握在Sinatra，我注意到有沒有最新的身份驗證像設計的軌道。我決定創建自己的身份驗證系統，我的問題是，爲確保用戶安全，我需要採取哪些最重要的預防措施？我需要以散列形式存儲密碼，可能用鹽，但還有什麼？請記住，我不是安全專家，不會問這個問題，否則。

Answer 1

嘗試與bcrypt寶石加密密碼

與會話劫持

例如

post "/signup" do 
    password_salt = BCrypt::Engine.generate_salt 
    password_hash = BCrypt::Engine.hash_secret(params[:password], password_salt) 

    #ideally this would be saved into a database, hash used just for sample 
    userTable[params[:username]] = { 
    :salt => password_salt, 
    :passwordhash => password_hash 
    } 

    session[:username] = params[:username] 
    redirect "/" 
end