实际项目中，是用什么加密的？哪些数据需要加密？安全性如何做？

Question

如题，一般用哪种呢？sha256？

Answer 1

sha256不算加密算法，而是摘要算法，很多时候用来计算比如一篇文章的签名。试想任意一篇几千字的文章计算得到长度为64的串，显然不可能再解密回去。通常数据库中存密码可以用这个算法，以避免明文存储。

业务上加密其实一般用的也不多，比如https其实已经加密了；如果项目中用到可能很多是对称加密，比如存储前后端通讯的凭证token，里面可以加密着用户的id，秘钥只有服务器有，服务器可以解密后知道当前是哪个用户。