返回列表 发帖
查看: 1380|回复: 2

[已解决] 请求指导 UCenter 密码算法设置

25

主题

226

回帖

340

积分

炉火纯青

贡献
0 点
金币
46 个
发表于 2022-10-1 17:10:42 | 显示全部楼层 |阅读模式
UCenter 密码算法:

取值为您当前 PHP 版本支持密码散列算法的常量名。请注意使用高版本 PHP 独有的算法后不能降级到更低的 PHP 版本,否则用户无法验证密码。默认值为空。
UCenter 密码算法配置:

取值为密码散列算法的配置信息,以一行 JSON 数组的形式存储,请自行确认相关配置是否正确。当配置本项时, UCenter 密码算法不能为空。默认值为空。

这是uc1.7新功能,不知怎么设置,请求专家指导!

1 贡献+1 金币

最佳答案

hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置,用户密码已经无盐加密了!

对大部分用户来说不建议设置这一项,用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密,而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法,新算法跟国际上通行的最佳实践接轨,可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的,可以进一步提升安全性,但也会增加服务器负载,因此此处不设计成让普通用户使用的样子。
回复

使用道具 举报

25

主题

226

回帖

340

积分

炉火纯青

贡献
0 点
金币
46 个
 楼主| 发表于 2022-10-26 15:21:57 | 显示全部楼层
原来这里可以留空不设置,用户密码已经无盐加密了!
回复 支持 反对

使用道具 举报

12

主题

1643

回帖

2768

积分

Giter

贡献
145 点
金币
359 个
发表于 2022-10-26 17:37:18 | 显示全部楼层
hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置,用户密码已经无盐加密了!

对大部分用户来说不建议设置这一项,用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密,而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法,新算法跟国际上通行的最佳实践接轨,可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的,可以进一步提升安全性,但也会增加服务器负载,因此此处不设计成让普通用户使用的样子。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-6-24 20:26 , Processed in 0.038970 second(s), 7 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表