产生随机“位点盐”的好方法是什么？用于创建密码检索令牌？

Question

我想创建一个站点范围的哈希，在创建密码检索令牌时用作盐。我一直在 stackoverflow 上徘徊，试图了解做到这一点的最佳方法。

重置过程如下：

当用户请求密码重置电子邮件时，代码会生成检索令牌：

$token = hash_hmac('sha256', $reset_hash* , $site_hash)

*$reset_hash 是使用 phpass HashPassword() 函数创建的哈希值，保存在用户表中。

然后，我将 URL 中的令牌发送到用户的电子邮件地址。他们在令牌在一小时内超时之前单击。我将他们的提交与服务器端生成的挑战令牌进行匹配。如果匹配，则他们被迫选择新密码，然后登录。

我想知道生成 $site_key 的最佳方法。我正在考虑使用另一个由随机数播种的 HMAC 哈希值：

$site_key = hash_hmac('sha256', MCRYPT_DEV_RANDOM, MCRYPT_DEV_RANDOM);

这会产生如下内容：

98bb403abbe62f5552f03494126a732c3be69b41401673b08cbfefa46d9e8999

这是否是用于此目的的适当随机数？我是否使这个问题过于复杂化，或者以错误的方式处理它？

这个答案启发我使用 HMAC

<强>编辑：我试图避免一些同事催促的“秘密问题”步骤，因此我希望重置链接提供重置密码的单个步骤。因此，我担心这个过程是否足够安全以保护包含敏感信息的系统。

目前已解决：我将使用 The Rook 所描述的随机数作为重置令牌。感谢大家的评论和反馈。

Answer 1

首先，你不是在谈论盐。您正在谈论加密随机数，当您对密码加盐时，您应该使用加密随机数。在重置密码的情况下，它应该是存储在数据库中的随机数。具有“位点盐”并不是有利的。

首先，我不喜欢 uniqid()因为这是一个时间繁重的计算，并且时间是一个非常弱的种子。 rand() 与 mt_rand()，剧透：rand() 完全是垃圾。

在 Web 应用程序中，安全秘密的良好来源是对熵池（例如 /dev/urandom）的非阻塞访问。从 PHP 5.3 开始，PHP 应用程序可以使用 openssl_random_pseudo_bytes()，Openssl 库将根据您的操作系统选择最佳的熵源，在 Linux 下这意味着应用程序将使用 /dev/ urandom。 Scott 的这个代码片段相当不错：

function crypto_rand_secure($min, $max) {
        $range = $max - $min;
        if ($range < 0) return $min; // not so random...
        $log = log($range, 2);
        $bytes = (int) ($log / 8) + 1; // length in bytes
        $bits = (int) $log + 1; // length in bits
        $filter = (int) (1 << $bits) - 1; // set all lower bits to 1
        do {
            $rnd = hexdec(bin2hex(openssl_random_pseudo_bytes($bytes)));
            $rnd = $rnd & $filter; // discard irrelevant bits
        } while ($rnd >= $range);
        return $min + $rnd;
}

function getToken($length=32){
    $token = "";
    $codeAlphabet = "ABCDEFGHIJKLMNOPQRSTUVWXYZ";
    $codeAlphabet.= "abcdefghijklmnopqrstuvwxyz";
    $codeAlphabet.= "0123456789";
    for($i=0;$i<$length;$i++){
        $token .= $codeAlphabet[crypto_rand_secure(0,strlen($codeAlphabet))];
    }
    return $token;
}