随机验证码采用什么加密方式存储以确保安全性？

Question

随机验证码存储时应采用何种加密方式以确保安全性？许多开发者直接将验证码明文存储在服务器或数据库中，这种方式存在严重安全隐患。最佳实践是使用单向哈希算法（如SHA-256）对验证码进行加密后存储，同时加入随机盐值以防止彩虹表攻击。此外，验证码有效期短，建议结合会话机制存储在内存中而非持久化数据库，减少泄露风险。如何平衡性能与安全，选择合适的加密方式和存储方案，是开发中需要重点关注的技术问题。