密码设置：“更改此设置可能会对您的网站产生深远或意想不到的后果”

[BernardPaulus]

尊敬的 Discourse 社区：

在我们自托管的 Discourse 实例上，我们希望增加最小唯一字符数，但我们遇到了这个可怕的警告：

此警告是否意味着除了以下几点之外还有其他含义：

1. 不符合要求的密码的用户将在下次登录时需要更新密码
2. 只有密码不符合要求的用户需要更新密码

？

我显然在发帖前搜索过，并阅读了关于 密码规则是狗屎 的原始博文

[ondrej]

嘿 @BernardPaulus

经过与 Discourse AI 的一些研究，似乎：

• 更改“密码唯一字符”站点设置将仅强制执行新设置后设置的密码的新要求。
  • 不符合新要求的现有用户密码在下次登录时不会被强制更新。
  • 现有用户账户不会“损坏”；他们仍然可以使用当前（可能不合规）的密码登录。
  • 更严格的密码规则仅在用户下次更改或重置密码时应用。

此答案似乎得到了此主题的支持

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance

[BernardPaulus]

嘿 @ondrej，

我错过了，谢谢！

引用您链接的帖子：

最简单的（对您而言）解决方案是使所有密码过期，让每个人重置它们。