如何保障你的密码安全
本文为你讲解如何安全的存储密码，使用 bcrypt 加密存储，即使你的数据库被泄露也不会怕泄露密码。
密码存储常见方法
- 明文存储
如果对安全性要求不高，可能很多人会直接选择明文存储，但是泄露数据库则泄露密码，极其不安全。
MD5/SHA256 进行哈希
对密码进行 MD5/SHA256 哈希计算，然后把结果存入数据库，这样就算你数据库被泄露，也不会直接泄露密码，但是现在有一些在线工具存储了大量的哈希值，可以反向查询破解；另外还有更高端的彩虹表破解。MD5/SHA256 + 盐：
为了防止反向字典查询破解和彩虹表破解，就衍生出了加盐的做法，也就是在原有字符串后面增加一些其他的字符，使得哈希值跟原始的不一样，因为别人不知道你加了什么“料”在里面，也就无法字典反向破解了，但是要确保你的盐不要泄露。
随机盐
为了更加的安全，我们不应该所有密码都共用一个盐salt，应该每次存储密码都使用不同的盐。
你可以生成一个随机的盐salt，然后把密码和盐都保存到数据库，下次计算时还需要读取到这个加密时用的盐来进行判断是否相符。
如果你使用相同的盐，存在多个人使用同个密码时，破解其中一个，其他也都破解了。
使用更安全的 Bcrypt 加密存储
Bcrypt 就是一个非常方便的工具，它可以为你生成随机的盐，结合你的密码进行一大串非常复杂的计算，最后生成一个字符串，只需要保存这一个字符串，不需要单独另外存储一个salt字段，它还提供了一个判断是否相符的方法，使用起来相当方便。
由于 bcrypt 的计算比较复杂，所以反向破解需要非常多的时间，但是也会增加你CPU的负担，哈希一次密码可能需要一小段时间。在线试下 bcrypt
下面是密码 123456 使用 bcrypt 进行随机加盐后哈希出来的一个字符串，我们就是存储这串到数据库就行了，泄露这一串别人根本无法知道原始密码。
字符串以 $ 做分隔符，其中包含了几个信息，第一部分的 2b 表示算法版本，第2部分的 10 表示进行多少轮计算；第 3 部分的前 22 个字符是盐，后面的是哈希值。$2b$10$N9D5ZPZS7zNC5dDoMekfwuQucqPKJ1A6iztd7ARFaxEbHH.FRAWdK
bcrypt 有不同语言的实现，根据你的需要看看吧：
Python 版本
NodeJS 版本
Go 版本
PHP 有方法支持，只需要传递一个参数