什么是加盐（Salt）技术

加盐（Salt）技术在密码学中是一种用于增强密码安全性的方法。其主要原理是在密码哈希过程中添加一个随机生成的字符串（盐值），以增加哈希结果的唯一性和复杂性，从而提高破解密码的难度。

具体来说，加盐技术的工作流程如下：

1. 生成随机盐值：为每个用户生成一个唯一的随机字符串作为盐值。这个盐值通常是一个随机生成的字符串，长度固定。
2. 盐值与密码结合：将用户的原始密码与生成的盐值拼接在一起，然后对组合后的字符串进行哈希运算。
3. 生成哈希值：使用哈希函数（如MD5、SHA-256或bcrypt）对拼接后的字符串进行哈希处理，生成一个独一无二的哈希值。
4. 存储哈希和盐值：将生成的哈希值和对应的盐值一起存储在数据库中。当用户登录时，系统会再次使用相同的盐值对用户输入的密码进行哈希处理，并与存储的哈希值进行比对，以验证密码是否正确。

通过加盐技术，即使两个用户使用相同的密码，由于他们的盐值不同，生成的哈希值也会不同，这大大增加了黑客通过彩虹表攻击或暴力破解密码的难度。此外，加盐技术还可以防止撞库攻击，即攻击者无法利用其他网站的已破解密码来攻击当前系统。

总之，加盐技术通过引入随机性来增加密码哈希结果的唯一性和复杂性，从而显著提高了密码的安全性