NEW!LoginSystem 2.0.0

[kaisei.k]

kaisei.kの新しいコンテンツ:

NEW!LoginSystem - 端末IDとIPアドレスのW認証型ログインシステム!

NEW! LoginSystem!
端末IDとIPアドレスを利用したログインシステムです。

端末ID(UUID)を使用するため、より安全なログインが可能!
IPアドレス変更時・並びにIPが違う場合は即座に再ログインを促します！
また未ログインの方は動けないようになっています!!


使用方法：
/register　パスワード　　初回ログインの場合はこのコマンドで登録します。
/login パスワード 　 IPや端末変更で再ログインをする場合に用います。

パスワードを忘れた場合はplugindataフォルダ内のpass.ymlをご覧ください。

このコンテンツの詳細を読む...

 

[N04h]

パスワードを忘れた場合はplugindataフォルダ内のpass.ymlをご覧ください。

とありますが、パスワードが平文で管理されているということでしょうか？
あまり適切ではないかと思うので暗号化させる必要があるかなと思いました。

私自身あまり詳しくないのですが、以下記事などを参考にしてみるといいかもしれません。

2018年のパスワードハッシュ - Qiita

数年前であれば仕方なかったところですが、2018年の今となっては、パスワードハッシュの手動計算はもはや"悪"です。まずログイン認証と称してmd5とかsha1とか書いてあるソースはゴミなので投げ捨て…

qiita.com

また、パスワードを忘れてしまった場合などを懸念されているようでしたら、
サーバー管理者が特定のユーザーのパスワードを再発行できるようにする仕組みを実装すれば良いかと思います。

 

[kaisei.k]

ハッシュ化して安全にパスワードを補完できるよう変更したいと思います。
ご指摘ありがとうございます。
またパスワードの再発行システムも併せて制作しようと思います。

 

[kaisei.k]

kaisei.kがNEW!LoginSystemのアップデートをしました:

passwordの安全保存化

BigUpdate!
passwordをハッシュ化で保存することにより安全に保存できるようになりました。
是非ご利用ください。

このコンテンツの詳細を読む...