问题标签 [passwords]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
security - 您将如何在 Tomcat 5.5 中实现加盐密码
我的 Web 应用程序依赖于容器管理的安全性，我想知道是否可以使用加盐密码。据我所知，只需配置 JDBC 或 DataSource Realm 就可以很容易地将摘要密码存储在数据库中，但是无法为这些摘要添加盐。
有什么建议么？
编辑：看来我只需要在提问之前再想一想；-)
只需选择谁在进行摘要计算（客户端或服务器）并相应地配置 Tomcat。
linux - 你如何管理服务器的root密码
在我们的管理团队中，每个人都拥有所有客户端服务器的 root 密码。但是，如果其中一名团队成员不再与我们合作，我们该怎么办？他仍然有我们的密码，每次有人离开我们时，我们都必须全部更改。
现在我们使用 ssh 密钥而不是密码，但是如果我们必须使用 ssh 以外的其他东西，这将无济于事。
c# - 将密码保存到注册表时加密密码的最简单方法是什么？
目前我正在用明文写它哎呀！，这是一个内部程序，所以它不是那么糟糕，但我想把它做好。在写入注册表时我应该如何加密它以及如何解密它？
c# - C# Windows 应用程序中的密码散列，缺少 ASP.NET 的 FormsAuthentication？
我的 Win 表单应用程序似乎不喜欢 FormsAuthentication，我对散列完全陌生，因此非常欢迎任何帮助转换它。谢谢。
twitter - 保护桌面应用程序中的用户密码
我正在制作一个 twitter 客户端，并且正在评估保护用户登录信息的各种方法。
- 散列显然不这样做
- 以可逆的方式混淆就像试图躲在我的手指后面
- 纯文本听起来很混杂
- 要求用户每次都输入他的密码会使应用程序厌烦
有任何想法吗 ？
twitter - 保护桌面应用程序中的用户密码（修订版 2）
我正在制作一个 twitter 客户端，并且正在评估保护用户登录信息的各种方法。
重要提示：我需要保护用户的数据免受其他应用程序的影响。例如，想象一下如果一个机器人开始从用户桌面上运行的应用程序中窃取 Twhirl 密码或 Hotmail/GMail/Yahoo/Paypal 会发生什么。
澄清：我之前在没有“重要”部分的情况下问过这个问题，但 stackoverflow 的 UI 对稍后在 Q/A 对话中添加细节没有帮助。
- 散列显然不这样做
- 以可逆的方式混淆就像试图躲在我的手指后面
- 纯文本听起来很混杂
- 要求用户每次都输入他的密码会使应用程序厌烦
有任何想法吗 ？
python - 运行 csh 脚本时让 python 输入密码
我正在编写一个在 Solaris 10 中执行 csh 脚本的 python 脚本。csh 脚本提示用户输入 root 密码（我知道），但我不确定如何让 python 脚本用密码回答提示。这可能吗？这是我用来执行 csh 脚本的内容：
linux - 如何在不覆盖 TTY 的情况下将密码传递给 su/sudo/ssh？
我正在编写一个将执行suor sudoor的 C Shell 程序ssh。他们都希望在控制台输入（TTY）而不是标准输入或命令行中输入密码。
有人知道解决方案吗？
设置无密码sudo不是一种选择。
expect可能是一个选项，但它不存在于我的精简系统中。
passwords - 为什么密码盐称为“盐”？
密码盐的“盐”一词是否有意义？
mysql - 散列密码字段使用什么数据类型和长度？
我不确定密码哈希是如何工作的（稍后将实现它），但现在需要创建数据库模式。
我正在考虑将密码限制为 4-20 个字符，但据我所知，加密哈希字符串后的长度会不同。
那么，如何将这些密码存储在数据库中呢？