5.4.3 密码存储和验证