請求指導 UCenter 密碼算法設置

hotchina86

UCenter 密碼算法:

取值為您當前 PHP 版本支持密碼散列算法的常量名。請注意使用高版本 PHP 獨有的算法后不能降級到更低的 PHP 版本，否則用戶無法驗證密碼。默認值為空。
UCenter 密碼算法配置:

取值為密碼散列算法的配置信息，以一行 JSON 數組的形式存儲，請自行確認相關配置是否正確。當配置本項時, UCenter 密碼算法不能為空。默認值為空。

這是uc1.7新功能，不知怎么設置，請求專家指導！

1 貢獻+1 金幣

最佳答案

hotchina86 發表于 2022-10-26 15:21
原來這里可以留空不設置，用戶密碼已經無鹽加密了！

對大部分用戶來說不建議設置這一項，用默認配置即可解決問題。
新的密碼存儲方式不是所謂的無鹽加密，而是更換為了行業標準級別的安全密碼存儲算法
相比于用了數十年的老算法，新算法跟國際上通行的最佳實踐接軌，可以明顯提升安全性。

額外的配置是為有特殊需求的用戶設計的，可以進一步提升安全性，但也會增加服務器負載，因此此處不設計成讓普通用戶使用的樣子。

• 專家
• 發表于2022-10-26 17:37:18
• 詳細答案 >

hotchina86

原來這里可以留空不設置，用戶密碼已經無鹽加密了！

專家

hotchina86 發表于 2022-10-26 15:21
原來這里可以留空不設置，用戶密碼已經無鹽加密了！

對大部分用戶來說不建議設置這一項，用默認配置即可解決問題。
新的密碼存儲方式不是所謂的無鹽加密，而是更換為了行業標準級別的安全密碼存儲算法
相比于用了數十年的老算法，新算法跟國際上通行的最佳實踐接軌，可以明顯提升安全性。

額外的配置是為有特殊需求的用戶設計的，可以進一步提升安全性，但也會增加服務器負載，因此此處不設計成讓普通用戶使用的樣子。