iKuai爱快流控路由»iKuai爱快论坛 › iKuai › 爱快流控路由技术讨论 › 认证账号的密码明文显示，建议不要明文显示 ...

认证账号的密码明文显示，建议不要明文显示

查看数: 2540 | 评论数: 9 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

qyy1234

发布时间: 2019-9-9 10:27

正文摘要:

认证账号建好之后，再回头看，发现点一下这个按钮是可以看到明文密码的，感觉这样不太好，管理员会在对方不知情的情况下得到密码，有产生信息安全问题的可能。如果用户密码不记得了，直接帮他重置密码就行了，没必 ...

cimo 发表于 2019-9-9 23:32:35

个人观点是否明文展示密码并没有非黑即白的对错，关键点在于应用场景。从大范围场景来说路由仅限于少部分人登录管理。路由自带的认证计费功能，也仅是满足小场景使用，很多时候也就是一两个网管人员，如果自己设置的密码连自己都防着，那似乎也有点说不过去。当然如果是作为运营环境，那么确实就不应该把密码明文展示，不过这种使用环境更应该使用独立的认证计费的系统了。
个人观点，欢迎讨论

秀字营 发表于 2019-9-10 15:41:40

路由的管理权限有独立的设置每个功能的查看和修改权限
既然已经具备可管理和修改此功能权限的帐号登录，那么就应该具备相对极致的权限去应用
如果不想看到可以不给其权限，或者不给其帐号

uusl 发表于 2019-9-10 15:00:24

我就想问问管理员都能重置你密码还怕管理员看到你这是啥逻辑:) 管理员都闲的无聊没事干了

qyy1234 发表于 2019-9-10 14:42:35

zhanzengyuan 发表于 2019-9-9 23:23
你这样建议是不是要忙死我们？万一用户忘记密码，而作为管理员又不能看到密码，提供给人家，反而要重新 ...

忘记密码，必须重置。

计费系统用户的回复则是比较正常的。

zhanzengyuan 发表于 2019-9-9 23:23:28

:lol你这样建议是不是要忙死我们？万一用户忘记密码，而作为管理员又不能看到密码，提供给人家，反而要重新建立新账号密码？

qyy1234 发表于 2019-9-9 23:13:37

本帖最后由 qyy1234 于 2019-9-9 23:15 编辑

hwlxxx 发表于 2019-9-9 14:04
这个需求不太合理，也不符合大众需求，如果这个人已经是管理员了，并且还有路由器ADMIN的密码，你还想不让 ...

服务端不应保存明文密码，这是众所周知的事情，即使应用需要明文保存，也不应明文显示出来给管理员，这也是众所周知的，除非非常特殊的应用才需要，我想这不是那种非常特殊的应用，还有，这不是【用人不疑】的问题，这是软件开发的问题。

你作为版主讲出这样的话，我对你的专业性非常怀疑并且失望。

点评

爱快计费系统

记得一开始爱快就是星号表示且只能重置密码。后来这显微镜是爱快听取了论坛大量用户的建议后才加上去的。您对数据敏感请用独立的爱快计费系统发表于 2019-9-10 00:15

云端o枫o0 发表于 2019-9-9 14:04:57

不是管理员也看不到的，这没啥问题，我觉得还更好用。

hwlxxx 发表于 2019-9-9 14:04:01

这个需求不太合理，也不符合大众需求，如果这个人已经是管理员了，并且还有路由器ADMIN的密码，你还想不让他看到配置吗？不明白什么样的环境才会有这种要求。还有用人不疑！

linnan2004 发表于 2019-9-9 11:45:01

不建议

		自动登录	找回密码
密码			立即注册

认证账号的密码明文显示，建议不要明文显示

正文摘要:

回复

点评

站长推荐 /1