我有一个小的CF9应用程序,不涉及数据库。在配置中,我需要存储其中一个函数所需的网络密码,但我不希望将其以人类可读的形式存储在Application.cfc中(例如)。
存储/读取密码的最佳方式是什么?
发布于 2016-12-19 23:19:57
第1步:在未投入生产的网页上运行:
<cfoutput>#hash('My_pa55w0rd')#</cfoutput>这将显示密码的哈希。
第2步:在要投入生产的网页上,将散列添加到变量中,如application.pass_hash。根据需要对照pass_hash进行验证。
<cfif hash(form.password) EQ application.pass_hash>
<p>Successful login!</p>
</cfif>https://stackoverflow.com/questions/41224878
复制相似问题