在会话密钥中存储密码哈希

Question

我遇到了需要在会话密钥中存储哈希密码的情况。密码通过bcrypt散列。

在会话密钥中存储散列密码是否安全？

谢谢。

Answer 1

这取决于会话数据的存储位置以及谁有权访问该存储。

默认情况下，PHP stores session data in files即might be readable by other users on the server。所以如果你在共享服务器上，其他用户也有机会访问你的会话文件。由于会话数据基本上只是一个序列化的数组，任何访问物理会话文件的人都可以读取和/或写入会话数据。