wavechao / lwapi

1 stars 1 forks source link

验证方式修改 #86

Closed Naituw closed 11 years ago

Naituw commented 11 years ago

现在需要对所有密码多加一次 SHA256 哈希

假如username 为用户名, password为用户输入的密码, 之前传给接口的 Auth 字段为: "Basic " + base64.encode( username + ":" + password );

现在改成: "Basic " + base64.encode( username + ":" + sha256.encode(password));

对接口来说,大部分逻辑可能都不会变,只是处理像创建新用户这样的操作时,要注意多进行一次哈希

Naituw commented 11 years ago

我先把数据库里的哈希全部多做一遍,你处理一下创建用户相关的一些接口

wavechao commented 11 years ago

已经按照要求修改了