哈希（hashing）的核心作用是什么？密码存储场景应用逻辑疑问

你对密码存储场景的理解完全正确，这是哈希单向性最经典的应用之一，但绝非唯一的适用场景。下面针对你提到的疑问逐一解答：

密码校验逻辑的正确性说明 #

你提到的校验逻辑完全成立。系统设计中本来就不需要存储用户的明文密码，只需要验证「当前登录用户输入的内容，和注册时用户提交的密码一致」即可，单向哈希刚好匹配这个需求：

• 注册阶段：对用户提交的明文密码做哈希运算，仅将哈希值存入数据库，不保留任何明文副本
• 登录阶段：对用户当前输入的内容执行相同的哈希运算，将运算结果和数据库中存储的哈希值比对，一致即可判定密码正确

工业级实现中不会直接使用裸哈希，都会配合随机加盐的专用密码哈希算法，比如bcrypt、Argon2、PBKDF2，避免攻击者用彩虹表批量反推哈希对应的明文密码。

哈希的其他常见应用场景 #

哈希的核心特性是「任意长度输入映射为固定长度输出、运算高效、单向不可逆、碰撞概率极低」，基于这些特性还有很多其他应用：

• 数据完整性校验：软件、系统镜像、大文件的分发场景中，提供方通常会公开文件对应的SHA256/MD5哈希值，用户下载完成后自行计算本地文件的哈希，和公开值比对即可确认文件是否被篡改、是否在传输过程中损坏
• 数字签名优化：非对称加密的签名运算效率极低，实际应用中都是先对要签名的原文做哈希得到固定长度的摘要，再对摘要做签名，能大幅提升运算效率，同时保证签名和原文的绑定关系
• 哈希表底层实现：各类编程语言内置的Map、Dict等键值对存储结构，都是通过哈希函数将Key转换为数组下标，实现平均O(1)时间复杂度的增删查改操作
• 区块链数据不可篡改保证：区块链的每个区块头中都会存储上一个区块的哈希值，只要任意一个区块的内容被篡改，后续所有区块的哈希都会失效，从机制上保证了链上数据难以被篡改

为什么存储哈希而非直接删除明文 #

如果注册时直接删除用户提交的明文密码，后续用户登录时你没有任何可比对的基准，完全无法判断当前操作者是不是账号的合法持有者。而存储哈希可以在不泄露用户明文密码的前提下，提供身份校验的比对基准：哪怕数据库被拖库，攻击者拿到的也只是不可逆的哈希值，很难反推出用户的真实密码，大幅降低了数据泄露带来的安全风险。

内容的提问来源于stack exchange，提问作者Haylo