Armazenar senhas de forma segura sem perder a praticidade
Leandro GomesAcho que o pontto principal é entender que, ao juntar tudo numa única string, você perde granularidade na hora de validar ou atualizar componentes específicos, como o salt. Aqui no
Nicolas CamposNo meu caso, uso bcrypt que já encapsula tudo. Só guardo o hash, e a própria biblioteca cuida do resto. Acho que essa abordagem eviita erro humano na manipulação de strings complex
Ver todos os 3 comentários →