请选择 进入手机版 | 继续访问电脑版
查看: 581|回复: 2

[已解决] 请求指导 UCenter 密码算法设置

[复制链接]

14

主题

122

回帖

204

积分

炉火纯青

贡献
0 点
金币
48 个
发表于 2022-10-1 17:10:42 | 显示全部楼层 |阅读模式
UCenter 密码算法:

取值为您当前 PHP 版本支持密码散列算法的常量名。请注意使用高版本 PHP 独有的算法后不能降级到更低的 PHP 版本,否则用户无法验证密码。默认值为空。
UCenter 密码算法配置:

取值为密码散列算法的配置信息,以一行 JSON 数组的形式存储,请自行确认相关配置是否正确。当配置本项时, UCenter 密码算法不能为空。默认值为空。

这是uc1.7新功能,不知怎么设置,请求专家指导!

5 金币+1 金币

最佳答案

hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置,用户密码已经无盐加密了!

对大部分用户来说不建议设置这一项,用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密,而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法,新算法跟国际上通行的最佳实践接轨,可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的,可以进一步提升安全性,但也会增加服务器负载,因此此处不设计成让普通用户使用的样子。
回复

使用道具 举报

14

主题

122

回帖

204

积分

炉火纯青

贡献
0 点
金币
48 个
 楼主| 发表于 2022-10-26 15:21:57 | 显示全部楼层
原来这里可以留空不设置,用户密码已经无盐加密了!
回复 支持 反对

使用道具 举报

8

主题

600

回帖

895

积分

Giter

贡献
10 点
金币
225 个
发表于 2022-10-26 17:37:18 | 显示全部楼层
hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置,用户密码已经无盐加密了!

对大部分用户来说不建议设置这一项,用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密,而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法,新算法跟国际上通行的最佳实践接轨,可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的,可以进一步提升安全性,但也会增加服务器负载,因此此处不设计成让普通用户使用的样子。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

添加有偿服务QQ
添加有偿服务微信