服务器密码存储安全最佳实践

Web服务器密码加密的主流方案是加盐哈希存储，配合HTTPS传输层加密，常用的具体算法是bcrypt、scrypt、PBKDF2或Argon2系列，其中bcrypt在多数场景下被视作默认选项，无论你管理的是Nginx、Apache还是IIS，密码都不能以明文或可逆加密的形式落盘，这是底线，为什么不能直接存明文密……