MySQL原生密碼認證

作者：宋利兵 來源：MySQL代碼研究（mysqlcode） 基於密碼的身份認證包括了兩個部分： - 服務器端認證信息的存儲 - 密碼的認證過程 基於密碼的身份認證有一個原則：僅使用人知道密碼。密碼不能被存儲在認證服務器中，在認證過程中也不能通過網絡明文傳輸。因爲存儲的信息可能被竊取或者濫用，網絡可能被監聽。這些安全隱患都可能導致密碼的泄露。下面我們看看MySQL是如何做密碼認證的。 MySQL中

>>阅读原文<<