SecureString対ハッシュ

Question

このdiscussionを読んで、私はセッションでパスワードを保存するときにSecureString対ハッシュのpro/consについて疑問に思います。何かご意見は？

Answer 1

セッションにパスワードを保存しないでください。
期間。

 

あなたは今まで（好ましくはbcryptのかscryptを使用して）、データベース内の塩漬けハッシュとしてパスワードを保存する必要があります。