История паролей в артефакте Jfrog

Question

Мне было интересно, есть ли в Jfrog Artifactory уже развернутая функция, хранящая историю паролей пользователя. Я хотел бы иметь возможность отклонить пароль, который совпадает с паролем, который использовался в недавнем прошлом.

Одним из решений, которое я подумал, является пользовательская реализация, которая будет запрашивать историю паролей пользователя из базы данных MySql и искать в результатах для данного пароля.

Я использую версию 6.3.3 Jfrog Artifactory.

Answer 1

JFrog Access предоставляет некоторые правила политики паролей (см. здесь ). Но из-за соображений безопасности Artifactory не сохраняет пароли (или старые пароли).

Вы можете утверждать, что такую ​​функцию можно реализовать с помощью хэшей паролей, что является правильным, но в настоящее время такая вещь не реализована - вы всегда можете отправить запрос функции

Answer 2

Эта функция не существует, насколько я знаю в Artifactory сегодня, если вы настраиваете пользователей в самом Artifactory.Если вы используете внешнее хранилище пользователей (например, LDAP), вы можете установить эти правила там.