Записи участника (Ultra_Scream) - Форум о визуальных новеллах - Anivisual.net

BattlePeasant, это не совсем чистая математика. Нет, это вообще не математика.
Когда юзер регистрируется в системе, введенный им пароль сразу преобразуется в хеш-сумму, благодаря хеш-функциям, они же криптографические алгоритмы. Без этого обойтись нельзя, ибо пароль никогда не должен храниться в открытом виде.

После регистрации теперь остаются авторизация и аутентификация. Авторизация по сути предъявляет системе, кто есть этот человек, кем он является - это когда мы вводим связку логин/пароль. Что происходит: юзер вводит свой пароль, система снова преобразует его в хеш-сумму. После чего сравнивает его с тем, который уже имеется у нее в соответствии с логином. Говорю о том, что снова задействуется хеш-функция, а криптография достаточно требовательна к производительности.
Тем более, если говорить об аутентификации - это проверка учетной записи на наличие прав для выполнения этого запроса. Когда юзер запрашивает доступ - это может быть даже простой переход в другой раздел - система снова берет связку логин/пароль, снова хеш-функция (и крипто снова кушоет ресурсы) и сравнение с базой, чтобы проверить, что он действительно тот, за кого выдает. И затем в соответствии с системой прав выполняет запрос или отклоняет его. И этот процесс повторяется.
А теперь представим, что на сайте сидят одновременно сто зареганых человек и каждый в своем разделе пишет, потом ходит проверять другой, читает в третьем и тд. Система обрабатывает запросы каждого. Благодаря тому, что пароль не шибко длинный, то способна укладываться в адекватные тайминги, что мы этого всего не замечаем.