Ticket #575 (closed new feature: wontfix)

Opened 2 months ago

Last modified 2 months ago

Add préfix to jAuth password

Reported by: yferp Assigned to:
Priority: low Milestone:
Component: module: jauth Version: 1.0.3
Severity: minor Keywords:
Cc: Php version:
Review: Hosting Provider:
Documentation needed: 0 Blocking:

Description

Il faudrait pouvoir ajouter une propriété "password_prefix" dans auth.plugin.ini.php

Ce préfixe sera utilisé pour la création/vérification afin d'éviter le cassage des empreintes:

Si le pass est "toto" et le préfixe "@/#"-08" on calcule le hash de "@/#"-08toto" ce qui est déjà beaucoup plus difficile à brute forcer

Change History

05/07/08 20:33:17 changed by yferp

  • type changed from bug to new feature.

05/08/08 00:05:45 changed by laurentj

  • status changed from new to closed.
  • resolution set to wontfix.
  • milestone deleted.

Si l'encodage md5 ne te plait pas, tu peux indiquer une autre fonction de cryptage dans la conf de jauth. Bref, fait ta propre fonction qui fait ce que tu décris.

Download in other formats: Comma-delimited Text Tab-delimited Text RSS Feed