数据库里存的密码能转换成明码么

xjdlsjy · 发表于 2018-9-13 19:44:16

数据库里存的密码能转换成明码么？因为调用action需要登录

jishuang · 发表于 2018-9-14 08:41:53

不能，调用action登录为什么要数据库存明码，这样本来就不安全
就是单独的md5的密码好多客户还认为不安全，所有平台现在的版本默认的在md5的基础上有进行了一次加密

xjdlsjy · 发表于 2018-9-14 10:40:26

我试一下密码

jishuang · 发表于 2018-9-14 10:46:43

试一下密码，那可以找一个已知的密码去测试，而不是把数据库的改为明文密码

xjdlsjy · 发表于 2018-9-14 12:15:59

直接用数据库里加密的密码在ActionEngine.login(loginName,passwrd,Ip,null) 登录不上
名码用 ActionUtils.md5()加密可以

jishuang · 发表于 2018-9-14 13:25:26

说明数据库中存的是用的平台密码加盐特性

		自动登录	找回密码
密码			注册

[处理中3] 数据库里存的密码能转换成明码么