MYSQL 密码认证方式

MYSQL 在认证的过程中，客户端并不将MYSQL登录密码传输到服务端进行验证，在client连接到服务端后，服务端随机生成一个公钥，然后将公钥发给client端，client端利用公钥+登录密码生成一个新的随机串，然后将新的串发往服务端。服务端check字符串反解析，具体过程如下：

  SERVER:  public_seed=create_random_string()
           send(public_seed)


  CLIENT:  recv(public_seed)
           hash_stage1=sha1("password")
           hash_stage2=sha1(hash_stage1)
           reply=xor(hash_stage1, sha1(public_seed,hash_stage2)

           // this three steps are done in scramble() 
           send(reply)
  SERVER:  recv(reply)
           hash_stage1=xor(reply, sha1(public_seed,hash_stage2))
           candidate_hash2=sha1(hash_stage1)
           check(candidate_hash2==hash_stage2)
           // this three steps are done in check_scramble()