用户登录方法说明

作者：王召阳
时间：20220712

标准注册和登录流程

用户登录过程分为两步，第一步获取盐值和随机数，第二部调用登录接口。

第一步：调用获取登录盐值接口获取盐值和随机数。入参是用户名。

第二步：按照**md5（md5（password+salt）+random）**的方式加密用户密码，然后调用用户登录接口登录系统换取token。
该登录流程可以有效的防范重入攻击和彩虹表攻击，是一种比较可靠的登录方式。

注册过程同样分为两步，第一步获取盐值，第二步调用注册接口。

第一步：调用获取登录盐值接口获取盐值。入参是用户名。

第二步：按照**md5（password+salt）**的方式加密用户密码,调用用户注册接口，完成用户注册。

注册过程同样分为两步，第一步获取盐值，第二步调用更新密码接口。

第一步：调用获取登录盐值接口获取盐值。入参是用户名。

第二步：按照**md5（password+salt）**的方式加密用户新旧密码,调用更新用户密码接口，完成用户注册。

为了简化开发流程，加快开发速度。目前登录方式采用 md5(password) 的方式实现。后端收到加密后的密码后会进行二次安全处理。

用户调用注册接口，传入的密码同样采用 md5(password) 方式加密。后端收到加密后的密码后会进行二次安全处理。