Q

为什么cfloginuser需要密码属性？它是干什么用的？

2011-02-25 59 views 1 likes

1

“它不是在这里说什么密码字段用于，或为什么它需要。我被一个Adobe 员工在CFUnited 2008年告知，这是用来重建在集群环境中的登录。这个过程的解释可能是有用的。“ - http://livedocs.adobe.com/coldfusion/8/htmldocs/Tags_j-l_08.html 为什么cfloginuser需要密码属性？它是干什么用的？

因此，实际上为什么<cfloginuser>需要密码属性？

2011-02-25 Henry

A

回答

1

密码用于以base64字符串

见：CFLogin Security Considerations

但为什么所需的base64字符串密码？我不知道...

2011-02-25 18:14:15 Henry

1

cfloginuser与cflogin一起用于将用户登录到您的应用程序中。您可以使用带有用户名和密码值的表单提交，基本身份验证或NTLM身份验证。所有这些都需要用户名和密码。

2011-02-25 02:48:57

+0

但通常cflogin里面的代码将负责通过#flogin.name＃和＃cflogin.password＃来验证用户，为什么我需要将密码存储在cfloginuser（即在我认证用户之后）？ – Henry 2011-02-25 02:58:03

+1

是的，cflogin并不实际执行身份验证。它只是告诉应用程序关于用户。 – 2011-02-25 03:02:50

+0

雅，所以...为什么cfloginuser需要密码？ AFAIK它仍然工作正常，如果我只给每个用户传递一个空字符串，thx – Henry 2011-02-25 08:21:43

相关问题