使用 ID 作为身份验证哈希


Using ID as authentication hash

我有一个网站,每个用户在注册时都会给他们一个唯一的ID。然后,他们还获得一个哈希数字进行验证。

这一切都很好,但我只是想知道使用哈希的唯一 ID 而不是在其中存储另一个唯一编号的单独列是否错误。

你有什么想法和意见?

足够努力的人可以弄清楚ID和哈希之间的关系。一个简单的解决方案是在哈希时使用长盐。