Безопасно ли менять строку «Security.salt» на более длинную строку {64 hex key} - PullRequest
Новая
       13

Безопасно ли менять строку «Security.salt» на более длинную строку {64 hex key}

0 голосов
/ 13 мая 2010

Я изменил значение 

Configure::write('Security.salt', '############');
в файле

конфиг / core.php

файл в «256-битный шестнадцатеричный ключ». Безопасно ли или целесообразно менять эти строки для каждой отдельной установки приложения cakephp, или я вернусь к оригиналу?

Я также изменил 

Configure::write('Security.cipherSeed','7927237598237592759727');
на другой, более длинной.

Пожалуйста, пролите немного света на это.

Спасибо

1 Ответ

3 голосов
/ 13 мая 2010

Абсолютно необходимо изменить значения соли. Когда вы делаете чистую установку CakePHP, домашняя страница по умолчанию выдаст предупреждение, если вы не изменили значение соли.

Что касается длины соли, см. Это обсуждение: Какова оптимальная длина для соли пароля пользователя?

...