密码保留服务器安全

密码始终保留在服务器端，而且是以哈希加密形式存放在数据库中，客户端绝不保存可逆的明文密码，无论是网站登录、手机App还是企业系统，认证逻辑的核心都在服务器一侧，即使浏览器“记住密码”功能在本地加密存储了凭据，验证时仍要发送到服务器比对，客户端不可信,服务器才是安全的信任边界，密码保存在服务器还是本地？不同场景的……