你登录认证不做challenge的？

hash(hash(clear_text_pwd + salt) + one_time_random_challenge)

【 在 telangpujing 的大作中提到: 】
: 你在前端hash密码，密码的hash相当于新的密码。别人
: 以后可以复用这个hash进行登录。或者说网站后台管理员就可以用这个hash登录你的账号了。
:
--
FROM 111.198.57.*