Аутентификация с использованием шифрования и дешифрования

Для разрешения доступа пароли должны быть зашифрованы хэшнет.

Незашифрованный пароль никогда не должен храниться ни в одной системе. Следует сохранить только сгенерированный хэш этого пароля.

Хэш — это одностороннее шифрование, который превращает строку пароля в искаженную уникальную строку ссылки.

Зашифрованный зашифрованный текст — это одна из этих строк, которую можно преобразовать обратно в строку открытого текста.

Но вам не нужно знать пароль, вам нужно только знать, что это такой же - когда происходит вход в систему; имя пользователя/электронная почта или что-то другое, используемое для выбора строки базы данных. хешированный пароль захватывается и возвращается, а затем открытый текстовый пароль, указанный при входе в систему, — хэшируется точно так же. Если результаты идентичный, то строка пароля совпадает с исходной, поэтому пользователь может войти в систему.

Это как готовить торт.

У вас есть список ингредиентов, но это секрет, вы не должны никому делиться им. Итак, у вас в шкафу есть торт, который вы приготовили из этих ингредиентов. торт — это hash (э-э, хэшкейк?), ингредиенты — это password.

Поэтому, когда кто-то другой пытается испечь ваш торт, он использует свои ингредиенты, и он сделает другой торт, вы не знаете, какие у него ингредиенты, но как только он будет приготовлен (300 мс), это будет другой торт, поэтому шеф-повар пустыни в кухня знает, что это не ты. Только идиот положит столько чеснока в торт.