x3.5的密碼是怎么組成的？不是md5+saltl 么

qzuser1212

x3.5的密碼是怎么組成的？不是md5+saltl 么

cornersoft

qzuser1212 發(fā)表于 2022-12-29 14:04
比如原來(lái)的密碼可以用md5(md5($pass) . $salt])來(lái)獲取 現(xiàn)在的怎么獲取呢？

使用php內(nèi)置函數(shù) password_hash() ，即可獲得兼容Discuz系統(tǒng)的新密碼。新密碼的hash是一體的一個(gè)字符串，沒(méi)有單獨(dú)的salt，因此salt字段留空即可。

如果你想使用其他編程語(yǔ)言生成兼容Discuz系統(tǒng)的密碼：請(qǐng)自行查詢(xún)所使用語(yǔ)言的相關(guān)算法實(shí)現(xiàn)。由于Discuz采用的標(biāo)準(zhǔn)符合國(guó)際通用的密碼存儲(chǔ)最佳實(shí)踐，因此跟標(biāo)準(zhǔn)的實(shí)現(xiàn)大多都是兼容的。
默認(rèn)算法：bcrypt，也可以查詢(xún)blowfish，也是它。
高版本php用戶(hù)可選使用更安全的argon2i算法，但就不能再降級(jí)php了。

科站網(wǎng)

再加passwordhash吧

湖中沉

X3.5已變更為更強(qiáng)大安全的PHP自帶的密碼散列算法，此算法為當(dāng)前通用的密碼加密方法，相對(duì)MD5更加安全

qzuser1212

湖中沉 發(fā)表于 2022-12-29 10:37
X3.5已變更為更強(qiáng)大安全的PHP自帶的密碼散列算法，此算法為當(dāng)前通用的密碼加密方法，相對(duì)MD5更加安全 ...

請(qǐng)教下如果忘記了密碼 怎么解密呢？

湖中沉

qzuser1212 發(fā)表于 2022-12-29 12:48
請(qǐng)教下如果忘記了密碼 怎么解密呢？

不能解密，即便是原來(lái)的md5也無(wú)法解密的啊

qzuser1212

比如原來(lái)的密碼可以用md5(md5($pass) . $salt])來(lái)獲取 現(xiàn)在的怎么獲取呢？

qzuser1212

比如原來(lái)的密碼可以用md5(md5($pass) . $salt)來(lái)獲取 現(xiàn)在的怎么獲取呢？

cornersoft

qzuser1212 發(fā)表于 2022-12-29 14:05
比如原來(lái)的密碼可以用md5(md5($pass) . $salt)來(lái)獲取 現(xiàn)在的怎么獲取呢？

順帶一提，如果你實(shí)在就是做不到用新方法手動(dòng)生成密碼的話(huà)，這個(gè)是不強(qiáng)求的。
因?yàn)镈iscuz即便引入了新的更安全的密碼保存規(guī)則，并不代表就直接放棄了對(duì)舊存儲(chǔ)規(guī)則的兼容。
由于必須知道密碼原文才有可能將其重新編碼成新規(guī)則，對(duì)老規(guī)則的兼容還將持續(xù)存在很長(zhǎng)很長(zhǎng)的一段時(shí)間，否則老用戶(hù)就沒(méi)法登錄了。
這意味著哪怕你仍然采用老方法在數(shù)據(jù)庫(kù)里強(qiáng)行重置用戶(hù)的密碼，也是沒(méi)問(wèn)題的，只是會(huì)讓系統(tǒng)多重置一次。

qzuser1212

cornersoft 發(fā)表于 2022-12-29 14:13
使用php內(nèi)置函數(shù) password_hash() ，即可獲得兼容Discuz系統(tǒng)的新密碼。新密碼的hash是一體的一個(gè)字符串， ...

好的 感謝 已經(jīng)解決