什麼是需要密碼哈希，令牌，認證密鑰在yii2登錄

-2

什麼需要所有三個yii2登錄，我是新的yii2框架，我想知道所有這三個使用。提前致謝。什麼是需要密碼哈希，令牌，認證密鑰在yii2登錄

爲什麼要首先使用MD5？使用 –

不再安全，我不想使用md5，但我想了解auth_key，令牌和密碼哈希的用法。 –

你爲什麼寫：*「我們可以簡單地使用md5編碼密碼並將其存儲到數據庫」*然後？ –

有些方法可以破解md5哈希，所以md5不符合良好數據安全性的要求。當然你可以使用md5 - 許多公司仍然這樣做 - 但這不是一種節省方法。如果你已經使用md5對所有密碼進行哈希處理，並想用另一種方法對它們進行哈希處理，有幾種好方法可以做到這一點。

Ps。 Authkey是

用於驗證基於cookie的登錄。密鑰存儲在登錄名爲的cookie中，稍後將與服務器端版本進行比較，以確保登錄cookie有效。 - http://www.yiiframework.com/doc-2.0/guide-security-authentication.html

2017-07-22 12:32:16 MuratBa

回答