API服務器或客戶端上的哈希密碼？

Question

這是一個更好的用於創建用戶帳戶密碼的API設計？在客戶端

哈希原密碼，然後發送到服務器：

// client code 
$p = hash($p); 
$api->save($p); 

或

發送原始密碼，服務器則hash服務器上：

// api server code 
$p = hash($_POST['p']); 
$db->save($p); 

Answer 1

從我的觀點的觀點，最好在服務器上散列密碼，因爲你可以控制你如何加密密碼（算法等），並保持一致性。

我不認爲你想要在你可能擁有的所有客戶端中實現密碼加密邏輯，或者讓你的用戶實現自己的邏輯。哦，並使用SSL。