sinatra-password-security-online-web-sp-000

保护密码 目标 了解有关bcrypt的知识，它是一种用于加密密码的宝石。 了解Active Record的has_secure_password方法。 注册并使用安全的加密密码登录用户。 概述 保护用户数据是Web开发人员最重要的工作之一。尽管经常警告它，但您的许多用户仍会在许多不同的网站上使用相同的用户名和密码组合。这意味着，通常来说，人们在我们的应用程序中使用的密码与他们在银行使用的密码相同。 因此，我们永远不想将用户的密码以纯文本格式存储在数据库中。相反，我们将通过哈希算法运行密码。散列算法以不能被操纵的方式操纵数据。这就是说，如果有人掌握了密码的哈希版本，他们将无法将其恢复为原始密码。除了对密码进行哈希处理之外，我们还将添加一个“盐”。盐只是添加到哈希中的随机字符串。这样，如果我们的两个用户使用密码“ fido”，则他们在我们的数据库中将以不同的哈希值结束。 我们将使用开源gem