密码定期修改

2020-09-15 17:19:14 +08:00
 Kumius

请教大家一个问题：对一个应用系统 它号称自己的内在逻辑要求管理员每季度修改一次密码，并且至少与前三次密码不同。作为‘审查’人员，该如何验证该系统实现了此功能呢？ 密码与前三次不同比较好检查，但如何判断每隔一段时间就要求修改密码呢？总不能修改系统时间来验证吧。。

1154 次点击
所在节点    问与答
4 条回复
Aliencn
2020-09-15 18:01:31 +08:00
要么就代码审计。要么就修改系统时间来验证。
Kumius
2020-09-15 18:51:10 +08:00
@Aliencn 谢谢🙏 不过我怕修改系统时间会导致一些奇怪的异常😂
Pengg
2020-09-15 19:01:31 +08:00
一般间隔时间做成可配置的；测试时，间隔时间设置得短一点。
Kumius
2020-09-15 19:32:15 +08:00
@Pengg 谢谢你的提示：）

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/707255

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX