Security 在会话密钥中存储密码哈希_Security_Session_Hash_Passwords

Security 在会话密钥中存储密码哈希

security session hash passwords

Security 在会话密钥中存储密码哈希,security,session,hash,passwords,Security,Session,Hash,Passwords,我遇到了一种情况，需要在会话密钥中存储散列密码。密码通过bcrypt散列在会话密钥中存储散列密码安全吗谢谢。这取决于会话数据存储的位置以及谁有权访问该存储默认情况下，这是一个错误。因此，如果您在共享服务器上，其他用户也有可能访问您的会话文件。由于会话数据基本上只是$\u session数组的一种序列化形式，任何能够访问物理会话文件的人都可以读取和/或写入会话数据

我遇到了一种情况，需要在会话密钥中存储散列密码。密码通过bcrypt散列

在会话密钥中存储散列密码安全吗

谢谢。

这取决于会话数据存储的位置以及谁有权访问该存储

默认情况下，这是一个错误。因此，如果您在共享服务器上，其他用户也有可能访问您的会话文件。由于会话数据基本上只是

$\u session

数组的一种序列化形式，任何能够访问物理会话文件的人都可以读取和/或写入会话数据