密码设置：“更改此设置可能会对您的网站产生深远或意想不到的后果”

[ondrej]

嘿 @BernardPaulus

经过与 Discourse AI 的一些研究，似乎：

• 更改“密码唯一字符”站点设置将仅强制执行新设置后设置的密码的新要求。
  • 不符合新要求的现有用户密码在下次登录时不会被强制更新。
  • 现有用户账户不会“损坏”；他们仍然可以使用当前（可能不合规）的密码登录。
  • 更严格的密码规则仅在用户下次更改或重置密码时应用。

此答案似乎得到了此主题的支持

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance