本文来探讨一下如何安全地保存用户的密码。

本文将会从最基本的一种 web 权限验证说起，即 HTTP Basic authentication，然后是基于 cookies 和 tokens 的权限验证，最后则是 signatures 和一次性密码。