请求指导 UCenter 密码算法设置

hotchina86

UCenter 密码算法:

取值为您当前 PHP 版本支持密码散列算法的常量名。请注意使用高版本 PHP 独有的算法后不能降级到更低的 PHP 版本，否则用户无法验证密码。默认值为空。
UCenter 密码算法配置:

取值为密码散列算法的配置信息，以一行 JSON 数组的形式存储，请自行确认相关配置是否正确。当配置本项时, UCenter 密码算法不能为空。默认值为空。

这是uc1.7新功能，不知怎么设置，请求专家指导！

1 贡献+1 金币

最佳答案

hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置，用户密码已经无盐加密了！

对大部分用户来说不建议设置这一项，用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密，而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法，新算法跟国际上通行的最佳实践接轨，可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的，可以进一步提升安全性，但也会增加服务器负载，因此此处不设计成让普通用户使用的样子。

• 专家
• 发表于2022-10-26 17:37:18
• 详细答案 >

hotchina86

原来这里可以留空不设置，用户密码已经无盐加密了！

专家

hotchina86 发表于 2022-10-26 15:21
原来这里可以留空不设置，用户密码已经无盐加密了！

对大部分用户来说不建议设置这一项，用默认配置即可解决问题。
新的密码存储方式不是所谓的无盐加密，而是更换为了行业标准级别的安全密码存储算法
相比于用了数十年的老算法，新算法跟国际上通行的最佳实践接轨，可以明显提升安全性。

额外的配置是为有特殊需求的用户设计的，可以进一步提升安全性，但也会增加服务器负载，因此此处不设计成让普通用户使用的样子。