← 返回首页

密码不能看见

齐永杰2026/7/6
作为管理者,密码我也看不见,下面是AI的答复。 不能看到成员的明文密码。你的项目使用了 bcrypt 对密码进行单向哈希加密存储。在数据库中保存的是类似这样的哈希值: $2b$10$GsUQma8HencaRcdFCvfJOOLhcmq6AL7PF3qmC0pbwwMS1dmuhnSfm 这是不可逆的 — 即使你直接查看数据库,也无法从哈希值还原出原始密码。登录验证过程: 用户输入密码 系统用 bcrypt.compare(输入密码, 数据库中的哈希值) 比对 匹配则登录成功,不匹配则拒绝 所以: 你无法查看任何用户的明文密码 你无法帮用户"找回密码"(只能重置) 这是安全的设计,即使数据库泄露,密码也不会被破解 如果你需要以某个用户身份登录测试,建议注册新账号。

书友评论0

登录后即可发表评论,和书友聊聊你的想法 🌿

还没有评论,来做第一个分享想法的人吧 🌱