客户需求，帮忙看下

jy2013

客户加强系统安全管理，要求我们系统实现下面8条安全策略。请问该如何实现？如不能实现，请说明一下，我们好回复客户。谢谢！
1、第一次登录时必须更改密码
2、密码为初始密码时必须更改密码
3、超过90天必须修改密码
4、密码最小长度为8位
5、密码最大长度为20位
6、不能和前次密码相同
7、不能包含登录账号
8、输错6次密码，账号锁定30分钟


目前用的版本号是 5.2.7 2653

jishuang

1.2.http://docs.wex5.com/bex5-ui-question-list-10277/
3.http://bbs.wex5.com/forum.php?mo ... 4&pid=165522944
4.5.密码是在人员新增的时候默认生成的，自己修改密码的是在修改密码页面中自己控制密码的长度js标准的控制
6.登录的时候自己把密码记录一下修改密码的时候自己拿输入的值和记录的值做比较
7.跟4.5一样自己控制
8.http://bbs.wex5.com/forum.php?mo ... 1&pid=165626333

malixin

建议这个固化到版本中，或者做为一个可选插件，现在很多单位都有这样的需求。

jy2013

jishuang 发表于 2020-4-9 09:54
1.2.http://docs.wex5.com/bex5-ui-question-list-10277/
3.http://bbs.wex5.com/forum.php?mod=redirect&g ...

1,2处的做法会报如下错误，我的是5.2.7的版本 ，帮忙看下 这边应该怎么改



并且我的版本里面没有/UI2/portal/base/base.js，要怎么操作

jishuang

1.5.2.7直接有MD5加密
2.首页中登录后的实现

jy2013

jishuang 发表于 2020-4-15 16:50
1.5.2.7直接有MD5加密
2.首页中登录后的实现

没懂 ，那我这段代码 要改成啥？
还有版本里面没有/UI2/portal/base/base.js，要怎么操作

jishuang

1.用MD5加密啊
com.justep.util.Utils.MD5("XX")
2.http://bbs.wex5.com/forum.php?mo ... 2&pid=164972506

jy2013

jishuang 发表于 2020-4-16 09:27
1.用MD5加密啊
com.justep.util.Utils.MD5("XX")
2.http://bbs.wex5.com/forum.php?mod=redirect&goto=find ...

第8个我按你给的链接改了下试试：
这句话锁表了：update SA_OPPerson set fPwdErrCount=0 where (sCode='system' or sLoginName ='system')

执行到图片中红框的这句就一直未响应，查看后发现锁表了，请问如何解决

jishuang

到网上查找执行update锁表的处理方案

malixin

我有和你一样的需求，现在网络安全非常重要，你做个标准的，然后共享给大家，或者咱俩一起做也行