问下authkey可以直接修改吗, 还有什么关联位置需要一起修改吗

jiangchuankyo · 发表于 2020-5-25 12:12:20

config_global.php文件中的authkey密匙直接修改后会造成什么影响吗?

我目前知道的是修改authkey后会有这2个影响:
1. 修改之前如果别人发的找回密码验证邮箱这类邮件里面有authkey加密的参数肯定失效了
2. 之前的登录cookie失效,用户需要全部重新登录

这两点影响我是能接受的, 但就怕修改authkey还存在造成其它隐形的影响, 问下会吗

allthebest · 发表于 2020-5-25 16:14:33

本帖最后由 allthebest 于 2020-5-25 11:34 编辑

升級 Discuz x 3.4，不再可能从外部爆破 authkey

authkey的使用在discuz主程序中占比很重，主要用户数据的加密存储和解密使用，比如alipay相关支付数据的存储和使用、FTP密码的存储等等；还用于一些功能的校验，比如验证码的校验、上传hash的校验等等；用户权限的校验也用到了authkey

		自动登录	找回密码
密码			立即注册

[求助] 问下authkey可以直接修改吗, 还有什么关联位置需要一起修改吗