Clojureで安全に暗号化されたパスワードを作成するにはどうすればよいですか？

Question

私はWebアプリケーションを構築しています。テーブルUserの他のフィールドには、enc_passwとsaltがあります。 Clojureでハッシュ/暗号化パスワードを作成する慣習的な方法は何ですか？最も信頼できる、まともな図書館は何ですか？

また、ハッシュ/暗号化されたパスワードを計算するために実際のパスワードと塩を連結するだけですか？例：

(secure_hash (str "my_real_pass" "my_salt")) 

Answer 1

友人の資格情報の実装hereを見てください。

[org.mindrot/jbcrypt "0.3m"]を使用しています。

(defn hash-bcrypt 
    "Hashes a given plaintext password using bcrypt and an optional 
    :work-factor (defaults to 10 as of this writing). Should be used to hash 
    passwords included in stored user credentials that are to be later verified 
    using `bcrypt-credential-fn`." 
    [password & {:keys [work-factor]}] 
    (BCrypt/hashpw password (if work-factor 
          (BCrypt/gensalt work-factor) 
          (BCrypt/gensalt)))) 

あなたはbcrypt上の議論をしたい場合は、Codaのhere