2
A
回答
3
号你需要知道很多有关LDAP安全内部信息，如哈希算法和盐（如果有的话）使用。这些并不是封闭系统通常与外界分享的信息。
另一种方式来思考的是：那会是采取谷歌或Facebook承认在另一个应用程序散列密码，这会是有用的？
相关问题
- 1. Java的LDAP密码认证
- 2. Turn of Cakephp认证密码散列
- 3. Spring Security LDAP和MD5散列密码
- 4. 我可以通过密码，公钥和我的加密密码来识别加密类型吗？
- 5. 使用NetValidatePasswordPolicy验证以前散列密码的密码
- 6. Active Directory可以使用MD5散列密码验证用户
- 7. 如何以编程方式验证散列ASP.NET服务密码？
- 8. 在cookies中散列密码
- 9. 远程密码散列
- 10. 散列密码
- 11. 散列密码
- 12. 什么是密钥-HMAC（散列消息认证码）
- 13. 我可以在散列中省略散列的大括号吗？
- 14. 识别加密密码
- 15. password_verify（）不验证散列密码
- 16. 验证密码散列，并用password_hash
- 17. 2FA密码应该散列存储吗？
- 18. 我真的需要散列密码吗？
- 19. 任何人都可以描述密码加密和散列（sha-256）之间的区别吗？
- 20. ldap身份验证登录只适用于输入散列密码
- 21. 散列密码，SQL
- 22. 加密与散列密码
- 23. 散列密码的加密？
- 24. LDAP验证代码之外的密码
- 25. bootstrap-table密码列散列
- 26. 可以在LDAP中使用旧密码登录
- 27. 使用用户名和密码的Java LDAP认证
- 28. 没有managerDN和管理员密码的LDAP认证
- 29. 活动目录ldap登录认证当需要更改密码
- 30. SHA256散列在javascript中的密码验证
知道了散列和盐不改变由所述散列和盐提供的安全性。这是基本的安全理论，你要隐藏的唯一事情就是密码本身，如果有人知道除密码外，他们仍然无法扭转的哈希，并获取密码假设正确安全散列算法的一切。 – tloach 2011-01-24 19:23:18