使用MD5和SQL進行服務器授權

Question

我目前有一個存儲在MD5中的密碼的SQL數據庫。服務器需要生成一個唯一的密鑰，然後發送給客戶端。在客戶端，它將使用密鑰作爲鹽，然後與密碼一起散列併發送回服務器。

唯一的問題是SQL DB中已經有MD5中的密碼。因此，爲了這個工作，我將不得不MD5密碼客戶端，然後MD5它再次與鹽。我是否做錯了，因爲它似乎不是一個合適的解決方案。任何信息表示讚賞。

Answer 1

您應該使用SSL來加密連接，然後通過來自客戶端的純文本發送密碼。然後服務器將md5並與數據庫中的md5哈希進行比較，以查看它們是否相同。如果是這樣的話auth = success。

MD5在客戶端上輸入密碼並不會帶來任何好處，因爲具有md5密碼的黑客可以像使用純文本一樣簡單。

Answer 2

我不完全清楚你在問什麼，但python hashlib（閱讀FAQ）和wikipedia應該讓你到你想去的地方。

在python中的真實世界的例子檢查django authentication（源碼）。