Was ist für die Authentifizierung erforderlich, um sicher zu sein

Question

Ich versuche derzeit, Sinatra zu begreifen, und ich bemerkte, dass es keine aktuelle Authentifizierung Edelstein wie Gerät für Schienen gibt. Ich habe mich entschieden, einfach mein eigenes Authentifizierungssystem zu erstellen, und meine Frage lautet: Was sind die wichtigsten Vorkehrungen, die ich treffen muss, um meine Benutzer sicher zu machen? Ich muss Passwörter in Hash-Form speichern, möglicherweise mit Salz, aber was noch? Bedenke, dass ich kein Sicherheitsexperte bin, würde diese Frage nicht stellen, wenn es anders wäre.

Answer 1

Try Passwort mit bcrypt gem

vorsichtig sein mit Sitzungen Hijacking

zum Beispiel

post "/signup" do 
    password_salt = BCrypt::Engine.generate_salt 
    password_hash = BCrypt::Engine.hash_secret(params[:password], password_salt) 

    #ideally this would be saved into a database, hash used just for sample 
    userTable[params[:username]] = { 
    :salt => password_salt, 
    :passwordhash => password_hash 
    } 

    session[:username] = params[:username] 
    redirect "/" 
end