登录注册

加密算法：

对称加密，如aes，加密和解密共用一样的秘钥

非对称加密（公钥加密），如rsa，ecc，公钥加密+私钥解密，或私钥加密+公钥解密

哈希：如md5,sha，单向加密

注册：

密码rsa加密传输，加盐单向加密存储：

http://blog.jobbole.com/61872/

http://php.net/manual/zh/function.password-hash.php

http://php.net/manual/zh/function.hash-pbkdf2.php

https://github.com/php/php-src/blob/master/ext/standard/password.c

登录：

密码rsa加密

返回setcookie设置loginkey,userid,username

验证：

与cache中的key比较，验证有效期，更新最后验证时间

如果登录失败3次，出验证码

csrftoken=djb(key)