Kumius
V2EX  ›  问与答

密码定期修改

  •  
  •   Kumius · Sep 15, 2020 · 2233 views
    This topic created in 2247 days ago, the information mentioned may be changed or developed.

    请教大家一个问题:对一个应用系统 它号称自己的内在逻辑要求管理员每季度修改一次密码,并且至少与前三次密码不同。作为‘审查’人员,该如何验证该系统实现了此功能呢? 密码与前三次不同比较好检查,但如何判断每隔一段时间就要求修改密码呢?总不能修改系统时间来验证吧。。

    4 replies  •  2020-09-15 19:32:15 +08:00
    Aliencn
    Aliencn
    Sep 15, 2020❤️1
    1
    要么就代码审计。要么就修改系统时间来验证。
    Kumius
    Kumius
    OP
    Sep 15, 2020
    2
    @Aliencn 谢谢🙏 不过我怕修改系统时间会导致一些奇怪的异常😂
    Pengg
    Pengg
    Sep 15, 2020❤️1
    3
    一般间隔时间做成可配置的;测试时,间隔时间设置得短一点。
    Kumius
    Kumius
    OP
    Sep 15, 2020
    4
    @Pengg 谢谢你的提示:)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3535 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 04:07 · PVG 12:07 · LAX 20:07 · JFK 23:07
    ♥ Do have faith in what you're doing.