61 lines
2.2 KiB
Markdown
61 lines
2.2 KiB
Markdown
|
# 管理员密码哈希问题修复报告
|
|||
|
|
|
|||
|
|
## 问题描述
|
|||
|
|
系统在启动时，初始化的管理员密码哈希值不正确，导致无法登录系统。
|
|||
|
|
|
|||
|
|
## 问题原因
|
|||
|
|
1. **数据库初始化脚本问题**: `init_mysql.sql` 文件中第247行硬编码了错误的密码哈希值：
|
|||
|
|
- 错误的哈希: `pbkdf2:sha256:260000$7Q8M9V2N4P6R8S0T$8A9B0C1D2E3F4A5B6C7D8E9F0A1B2C3D4E5F6A7B8C9D0E1F2A3B4C5D6`
|
|||
|
|
- 问题: salt和hash部分不是有效的编码格式
|
|||
|
|
|
|||
|
|
2. **正确的哈希格式**:
|
|||
|
|
- 格式: `pbkdf2:sha256:iterations$salt_hex$hash_hex`
|
|||
|
|
- 正确的哈希: `pbkdf2:sha256:600000$03EhhcMpfObidblD$e0f7de0e1028c8ab004c48ec28a3380950568080abd214055f67d02300e2786d`
|
|||
|
|
|
|||
|
|
## 修复方案
|
|||
|
|
|
|||
|
|
### 1. 重置数据库中的密码哈希
|
|||
|
|
```python
|
|||
|
|
from app import create_app, db
|
|||
|
|
from app.models.admin import Admin
|
|||
|
|
from werkzeug.security import generate_password_hash
|
|||
|
|
|
|||
|
|
app = create_app()
|
|||
|
|
with app.app_context():
|
|||
|
|
admin = Admin.query.filter_by(username='admin').first()
|
|||
|
|
admin.password_hash = generate_password_hash('admin123', method='pbkdf2:sha256')
|
|||
|
|
db.session.commit()
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
### 2. 修复初始化脚本
|
|||
|
|
已更新 `init_mysql.sql` 文件，将错误的哈希值替换为正确的哈希值。
|
|||
|
|
|
|||
|
|
## 验证结果
|
|||
|
|
|
|||
|
|
### 测试用例
|
|||
|
|
1. ✅ 使用正确密码 'admin123' 登录 - **成功**
|
|||
|
|
2. ✅ 使用错误密码 'wrongpassword' 登录 - **被正确拒绝**
|
|||
|
|
3. ✅ 使用空密码登录 - **被正确拒绝**
|
|||
|
|
|
|||
|
|
### 登录信息
|
|||
|
|
- **用户名**: admin
|
|||
|
|
- **密码**: admin123
|
|||
|
|
- **状态**: ✅ 可以正常登录
|
|||
|
|
|
|||
|
|
## 后续建议
|
|||
|
|
|
|||
|
|
1. **修改默认密码**: 首次登录后请立即修改默认密码
|
|||
|
|
2. **使用强密码**: 建议使用包含大小写字母、数字和特殊字符的强密码
|
|||
|
|
3. **定期更换密码**: 建议每3-6个月更换一次密码
|
|||
|
|
4. **启用双因素认证**: 如可能，启用2FA增强安全性
|
|||
|
|
|
|||
|
|
## 相关文件
|
|||
|
|
|
|||
|
|
- `app/models/admin.py` - 管理员模型，包含密码验证逻辑
|
|||
|
|
- `init_mysql.sql` - 数据库初始化脚本
|
|||
|
|
- `reset_admin_password.py` - 密码重置脚本（已创建）
|
|||
|
|
- `test_login_fixed.py` - 登录功能测试脚本（已创建）
|
|||
|
|
|
|||
|
|
## 总结
|
|||
|
|
问题已完全修复。管理员可以使用用户名 `admin` 和密码 `admin123` 正常登录系统。
|