V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Kumius
V2EX  ›  问与答

密码定期修改

  •  
  •   Kumius · Sep 15, 2020 · 1895 views
    This topic created in 2050 days ago, the information mentioned may be changed or developed.

    请教大家一个问题:对一个应用系统 它号称自己的内在逻辑要求管理员每季度修改一次密码,并且至少与前三次密码不同。作为‘审查’人员,该如何验证该系统实现了此功能呢? 密码与前三次不同比较好检查,但如何判断每隔一段时间就要求修改密码呢?总不能修改系统时间来验证吧。。

    4 replies    2020-09-15 19:32:15 +08:00
    Aliencn
        1
    Aliencn  
       Sep 15, 2020   ❤️ 1
    要么就代码审计。要么就修改系统时间来验证。
    Kumius
        2
    Kumius  
    OP
       Sep 15, 2020
    @Aliencn 谢谢🙏 不过我怕修改系统时间会导致一些奇怪的异常😂
    Pengg
        3
    Pengg  
       Sep 15, 2020   ❤️ 1
    一般间隔时间做成可配置的;测试时,间隔时间设置得短一点。
    Kumius
        4
    Kumius  
    OP
       Sep 15, 2020
    @Pengg 谢谢你的提示:)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1127 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 66ms · UTC 23:04 · PVG 07:04 · LAX 16:04 · JFK 19:04
    ♥ Do have faith in what you're doing.