密码不对

这门课叫《密码不对》，名字听着像玩笑，内容其实是正儿八经讲密码学与认证机制的。它不太适合那种想三天速成、背几个命令就去面试的人。如果你手上只有零散的半小时、一小时，倒是可以慢慢啃——这也是我写这篇导读的出发点：把顺序给你排好，告诉你哪里能快、哪里必须停。

先说清楚它不适合谁

如果你连"哈希"和"加密"的区别都还没建立起来，直接打开中间几讲，大概率会卡在术语上，然后怀疑自己。这不是你的问题，是顺序问题。这门课的前几讲故意放慢，就是在补这一层。反过来说，如果你已经做过登录注册、用过 JWT、配置过 HTTPS，前几讲可以快速扫过，把注意力放在它和你已有经验的差异上。

还有一类人也要有心理准备：想靠这门课直接拿下某个岗位，恐怕不够。它讲的是原理和判断力，不是工具手册。工具会换代，判断力不会，但判断力见效慢。

建议的观看顺序

• 先看开头讲基本概念的部分，一节一节看，不要跳。这里的慢是刻意的。
• 进入对称加密与非对称加密的对比时，可以配一张纸，自己画一遍加密解密的方向，比看十遍视频有用。
• 讲到哈希与消息认证这一段，是整门课的分水岭。这里看不懂，后面全塌。可以停下来，去搜两三个真实案例再回来。
• 涉及实际认证流程的章节，建议边看边开一个自己的小项目对照，比如写一个最简单的登录接口，把课里的流程走一遍。
• 最后偏工程与踩坑的部分，可以当故事听，第一遍不求全懂。

哪些章节可以放一放

课程里有几处会展开讲数学推导和历史上的破解案例。这些内容有意思，但对"先能用起来"这个目标来说，不是必须的。第一遍可以快进，等你有具体疑问了再回头查。同样，一些偏底层实现细节的段落，如果你暂时不打算自己写加密库，也可以先标记跳过。跳过不是偷懒，是把有限的注意力放在能立刻用上的地方。

资料包怎么配合

配套的笔记和示例，最好在你已经看完一讲、自己动手试过之后再打开。先看笔记再看课，容易产生"我懂了"的错觉。练习的时候，别照抄示例的全部代码，只抄关键那几步，剩下的自己补。补不出来，说明那一讲还没过。这个过程很慢，但省下来的时间，会在你真正遇到问题时还给你。

学习节奏的一点建议

一周能拿出三四个小时就算不错。不要排"每天两讲"这种计划，密码学的内容需要消化，密度大，硬塞会反胃。我的建议是：一讲看完，隔一天再回忆一遍，能讲给别人听，再往下走。学不会的地方，先记下来，允许自己暂时不懂——这门课里有些东西，确实要等你用过、踩过坑之后才会突然明白。慢，是这门课的一部分，不是你的错。