search

orlabs / orange

OpenResty/Nginx Gateway for API Monitoring and Management.
http://orange.sumory.com
MIT License
2.31k stars 575 forks source link

dashboard用户密码的sha256盐值是硬编码写死的 #417

Open jimchou800 opened 4 years ago

jimchou800 commented 4 years ago
使用的Orange版本

v0.8.1

需求或场景

dashboard用户密码的sha256盐值是硬编码写死的，存在暴力破解的风险

dashboard/routes/auth.lua文件中

local pwd_secret = "c29a95a6a375c5406b88ce6cdfea3d65" --硬编码