关于企业B/s类erp 密码保密的方法

查看 92|回复 4
作者:lovesq2008   
公司有个erp   不同的员工有不同的权限,  B/S的。。
现在出现个问题  就是  账号  互相胡乱借用。没那个精力天天查看登录日志。。。
目前使用的方法是 把所有账号密码修改  在员工不在的时候  去他电脑上 登录一下,点  记住密码。。。。
这个方法治标不治本,毕竟  记住密码  可以在浏览器的密码管理内查看到。
那位老铁给个方法。。。咋整。。。要是能把浏览器打包成个客户端。。点开直接进入系统,查看不了密码  就好了。。

密码, 方法

ialove   

感觉是个网页版的,自己用 cefsharp整 一个浏览器呗
Kristine_He   

1.系统里面设置账号单点登陆,当在第二台设备登陆会挤掉线第一台设备
2.缩短cookie有效期和新设备登陆验证,超过有效期登陆需要密码和短信验证码或者手机微信扫码验证登陆
3.强制密码策略,比如超过1星期必须更改密码
lovesq2008
OP
  


ialove 发表于 2023-5-24 15:42
感觉是个网页版的,自己用 cefsharp整 一个浏览器呗

难度有点高。。太难为我了。。。哈哈
lovesq2008
OP
  


Kristine_He 发表于 2023-5-24 15:54
1.系统里面设置账号单点登陆,当在第二台设备登陆会挤掉线第一台设备
2.缩短cookie有效期和新设备登陆验证 ...

老大,我的需求其实就是  让浏览器记住密码后。操作人员无法通过浏览器的“管理密码”功能看到密码是什么
您需要登录后才可以回帖 登录 | 立即注册

返回顶部