将密码盐分开存储与密码哈希？
问题的出现原因：
将密码散列和密码盐分开存储的原因是为了增加密码的安全性。通过将密码盐存储在单独的列中，可以防止攻击者利用已知的密码散列来破解密码，同时还可以提供更高的安全性。
解决方法：
将密码盐和密码散列分开存储是一种常见的做法，可以通过以下步骤来实现基本的身份验证：
- 使用用户提供的用户名或电子邮件检索用户ID和密码盐
- 将用户提供的密码输入与检索到的盐连接起来
- 对组合字符串使用散列算法
- 将生成的散列与数据库中的散列进行比较
这种方法可以确保密码不会以明文形式存储在数据库中，并且每个用户的密码都有一个唯一的盐值。这样，即使攻击者获得了数据库的访问权限，他们也无法直接获取用户的密码，因为他们没有相应的盐值。同时，由于每个用户的盐值都是唯一的，即使两个用户的密码相同，它们的散列值也会不同，增加了破解密码的难度。
通过将密码盐和密码散列分开存储，可以提高密码的安全性，并降低密码被破解的风险。这种做法已被广泛接受并被视为一种良好的密码存储实践。