通过网络处理密码验证

Question

我正在写一个游戏，要求用户登录到他们的账户才能玩。将密码从客户端传输到服务器并存储它们的最佳方式是什么？

我使用Python和Twisted，如果这是任何相关性。

Answer 1

最好的方法是通过SSL/TLS进行身份验证。存储密码的最好方法是用sha1（sha1（密码）+ salt）等复杂哈希值来存储哈希值。

Answer 2

如果您想要plug'n'play解决方案，请使用py-bcrypt存储密码（http://www.mindrot.org/projects/py-bcrypt/）和SSL/TLS以保护它们在传输中。