什么是必要的身份验证是安全

Question

我目前正试图掌握在Sinatra，我注意到有没有最新的身份验证像设计的轨道。我决定创建自己的身份验证系统，我的问题是，为确保用户安全，我需要采取哪些最重要的预防措施？我需要以散列形式存储密码，可能用盐，但还有什么？请记住，我不是安全专家，不会问这个问题，否则。

Answer 1

尝试与bcrypt宝石加密密码

与会话劫持

例如

post "/signup" do 
    password_salt = BCrypt::Engine.generate_salt 
    password_hash = BCrypt::Engine.hash_secret(params[:password], password_salt) 

    #ideally this would be saved into a database, hash used just for sample 
    userTable[params[:username]] = { 
    :salt => password_salt, 
    :passwordhash => password_hash 
    } 

    session[:username] = params[:username] 
    redirect "/" 
end