通過網絡處理密碼驗證

Question

我正在寫一個遊戲，要求用戶登錄到他們的賬戶才能玩。將密碼從客戶端傳輸到服務器並存儲它們的最佳方式是什麼？

我使用Python和Twisted，如果這是任何相關性。

Answer 1

最好的方法是通過SSL/TLS進行身份驗證。存儲密碼的最好方法是用sha1（sha1（密碼）+ salt）等複雜哈希值來存儲哈希值。

Answer 2

如果您想要plug'n'play解決方案，請使用py-bcrypt存儲密碼（http://www.mindrot.org/projects/py-bcrypt/）和SSL/TLS以保護它們在傳輸中。