garrydzeng

我更无语，我主动移除公交卡再抹掉设备的，结果遇到了这个问题，按道理我移除成功了就应该是备份成功了再提示我，现在搞得半死不活，这设计多少有点脑瘫

@kimwang

1. 盐是需要存下来的，比如 bcrypt 前 22 个字符就是盐，参见 https://en.wikipedia.org/wiki/Bcrypt 的示例说明
2. MD5 破解是用彩虹表
3. 慢函数可以扛暴力破解，做到破解之后信息已经没有用了

如有错误欢迎纠正
password_hash 的 $algo 参数设为 PASSWORD_BCRYPT 即是 bcrypt
我平常也是用 bcrypt 算法

@lanjz 第二次失败返回的是第一次的 id ？

@skyboy 自己写一个

methods 为什么要用对象存?

如果是使用 HTTP 协议，这样做没有任何优势。

@mynameisny 把某些信息加密（比如 RSA ）后发给客户端当令牌，比如每次登录都有个登录时间之类的，判断是否有效就是判断令牌里保存的时间戳是不是晚于最近登录时间。另外无状态应该指的是会话状态由客户端负责维护而不是不保存状态。

@hanzichi 话说回来，建议放弃 PHP ，转投 Node + TypeScript 和 Javascript

看来程序员都需要一个认可啊