怎么理解盐值及作用

概述 为了保证密码的复杂度，系统可以使用盐值。将password和salt一起加密后存储

盐值的作用 1.加密存储 2.密码校验

盐值的产生与存储 盐值应该使用安全随机数生成；不能写死在代码中或者配置文件中、数据库中。而且对盐值的长度也应该有一定的要求，较短的盐值，仍然有被破解的风险。