ColdFusionのcfloginuser-Tag：なぜパスワードが引数として必要ですか？

Question

cfloginuser-tagにpassword-argumentが必要な理由とその用途は何ですか？私はログイン時にユーザーを識別するためにpassword-hash & saltを使用しているため、私のアプリケーションでクリアなパスワードを知らない。

Documentation

Answer 1

本当にクリアパスワードを知る必要はありません。ユーザーにログインするためのロジックをすでに実行している場合は、ハッシュされたパスワードを既に持っているはずです。または、createUUID（）をパスワード属性として使用することもできます（これは、cfloginに格納された値がユーザとまったく関係しないため、より優れています）。

ポイントは、ColdFusionが何かのためにその値を使用しないため、使用するものは問題ではありません。ただし、ユーザーが入力したパスワードを使用することには注意が必要です。生のパスワードをどこにでも保存することは絶対にお勧めしません。

Answer 2

私は同意します。あまり意味がありません。私はハッシュ&塩技術も使用しています。以前は、cfloginuserタグのパスワード属性を、ユーザーがパスワードを入力した値に設定しました。