請(qǐng)求指導(dǎo) UCenter 密碼算法設(shè)置

hotchina86

UCenter 密碼算法:

取值為您當(dāng)前 PHP 版本支持密碼散列算法的常量名。請(qǐng)注意使用高版本 PHP 獨(dú)有的算法后不能降級(jí)到更低的 PHP 版本，否則用戶無法驗(yàn)證密碼。默認(rèn)值為空。
UCenter 密碼算法配置:

取值為密碼散列算法的配置信息，以一行 JSON 數(shù)組的形式存儲(chǔ)，請(qǐng)自行確認(rèn)相關(guān)配置是否正確。當(dāng)配置本項(xiàng)時(shí), UCenter 密碼算法不能為空。默認(rèn)值為空。

這是uc1.7新功能，不知怎么設(shè)置，請(qǐng)求專家指導(dǎo)！

1 貢獻(xiàn)+1 金幣

最佳答案

hotchina86 發(fā)表于 2022-10-26 15:21
原來這里可以留空不設(shè)置，用戶密碼已經(jīng)無鹽加密了！

對(duì)大部分用戶來說不建議設(shè)置這一項(xiàng)，用默認(rèn)配置即可解決問題。
新的密碼存儲(chǔ)方式不是所謂的無鹽加密，而是更換為了行業(yè)標(biāo)準(zhǔn)級(jí)別的安全密碼存儲(chǔ)算法
相比于用了數(shù)十年的老算法，新算法跟國際上通行的最佳實(shí)踐接軌，可以明顯提升安全性。

額外的配置是為有特殊需求的用戶設(shè)計(jì)的，可以進(jìn)一步提升安全性，但也會(huì)增加服務(wù)器負(fù)載，因此此處不設(shè)計(jì)成讓普通用戶使用的樣子。

• 專家
• 發(fā)表于2022-10-26 17:37:18
• 詳細(xì)答案 >

hotchina86

原來這里可以留空不設(shè)置，用戶密碼已經(jīng)無鹽加密了！

專家

hotchina86 發(fā)表于 2022-10-26 15:21
原來這里可以留空不設(shè)置，用戶密碼已經(jīng)無鹽加密了！

對(duì)大部分用戶來說不建議設(shè)置這一項(xiàng)，用默認(rèn)配置即可解決問題。
新的密碼存儲(chǔ)方式不是所謂的無鹽加密，而是更換為了行業(yè)標(biāo)準(zhǔn)級(jí)別的安全密碼存儲(chǔ)算法
相比于用了數(shù)十年的老算法，新算法跟國際上通行的最佳實(shí)踐接軌，可以明顯提升安全性。

額外的配置是為有特殊需求的用戶設(shè)計(jì)的，可以進(jìn)一步提升安全性，但也會(huì)增加服務(wù)器負(fù)載，因此此處不設(shè)計(jì)成讓普通用戶使用的樣子。