杭州也有这么酷的公司，赞👍

@yyfearth 忘了@你

既然采用了 https，就应该默认他是安全的，就好比你用 bycrpt， rsa，你怎么知道这些就是安全呢？
如果按照你这逻辑扣下去，linux，mysql 都可能存在未知的漏洞和 bug，就都不能用了？这世界上也没有一个软件或系统是绝对安全的。

再说了 heartbleed 是 openSSL 的问题，和 https 有毛关系啊。

13.三角铁 （逃

@yyfearth 实在不明白为什么要搞得这么复杂

https + 服务端 bcrypt(password + salt) 就能搞定的事需要这么麻烦吗？

@feiyuanqiu 不是明文的
password --> bcrypt + salt --> md5 + salt


但实际上 bcrypt 这一步根本就没用。如果被暴库，只需要破解 md5 这一步得到 bcrypt 的 hash，然而有了这个 hash 就可以直接登录了。。。

@zjcqoo 其实服务端直接用 bcrypt 并不会慢多少，Rails 早就默认用 bcrypt 了

@feiyuanqiu 你直接用户名密码登录难道就不会被嗅探？

这样的话，所有人的 salt 都被暴露了把

看到预算默默的走开了……

建议去报班或者找个人一起学，一个人很容易半途而废

你们啊，还是太冲动！
当年我目睹了一只虫子爬进了散热口，我二话没说，果断在 Chrome 上开了个优酷视频，过了一会，就看见虫子自己爬出来了。。

lz 这是你弹的吗？

对于 md5 的破解难道，现在加不加盐都一样的了。
用 md5 本身就是一种很业余的做法！

kkkkkkindle!!!!!!!

感谢 Erlang 作者，感谢 Elixir 作者，让你不会遇到那么多猪队友！