是如何开启哈希函数，比如bcrypt、scrypt 服务器验证

开启哈希函数（如 bcrypt 或 scrypt）作为服务器验证密码的一种安全实践，通常包括以下几个步骤：

1. **选择库**：首先，确定你的编程语言环境，比如在 Python 中可以使用 `bcrypt` 库，在 Node.js 中则有 `bcryptjs`，而 `scrypt` 可能需要专门的库支持。

2. **安装依赖**：在你的项目中安装相应的哈希库，例如在命令行运行：

- 对于 Python:

     pip install bcrypt

- 对于 Node.js:

     npm install bcryptjs

3. **用户注册处理**：当用户注册时，从表单获取明文密码，然后调用哈希函数对密码进行加密：

- Python 示例（bcrypt）：

     import bcrypt

     plain_password = user_input["password"]
     hashed_password = bcrypt.hashpw(plain_password.encode('utf-8'), bcrypt.gensalt())

- Node.js 示例（bcryptjs）：

     const bcrypt = require("bcrypt");

     const password = "user_password";
     const saltRounds = 10;
     const hashedPassword = await bcrypt.hash(password, saltRounds);

4. **存储哈希值**：将生成的哈希密码存入数据库，而不是原始密码。

5. **登录验证**：当用户登录时，取出数据库中的哈希密码，再与用户输入的密码做比较：

- 比较示例（Python）：

     isMatch = bcrypt.checkpw(user_input["password"].encode('utf-8'), hashed_password)

- 比较示例（Node.js）：

     const isMatch = await bcrypt.compare(password, hashedPassword);

6. **设置盐值**：哈希函数通常会自动加入随机盐值，如 bcrypt 的 `gensalt()`，这增加了破解的难度，因为每次哈希结果都会有所不同。