wso2_shared_db 中的 wso2 用戶表 (um_user) 的密碼存儲在什么加密類型中？

Question

根據官方文檔關於wso2_shared_db的um_user表WSO2身份服務器駐留的用戶的信息。 我想問的問題是um_user中存儲的加密類型密碼是什么？

Answer 1

默認情況下，用戶密碼使用 SHA256 和隨機鹽進行散列。 散列算法可使用PasswordDigest屬性進行配置，如下所示。

[user_store.properties]
PasswordDigest = "SHA-256"
StoreSaltedPassword = true

PS：作為一般做法，密碼存儲為不允許確定純文本值的哈希值。 如果密碼被加密，則可以找到純文本值。