Parola kısıtlamaları

Kubernetes dağıtımında yerel parolaların en kısa ve en uzun uzunluğunu ayarlayın.

web hizmeti, kullanıcılar kaydolduğunda, parola belirlediğinde veya değiştirdiğinde yerel parolaları denetler. SSO ile oturum açmalar (LDAP, SAML, OIDC) bundan etkilenmez; onların parolaları kimlik sağlayıcının sorumluluğundadır. Toolkit için Parola kısıtlamaları sayfasına bakın.

Hizmet	web, her Ayakaleaf Pro pod’unda; web başlarken okunur
Ağ	yok
Periyodik işler	yok

​

Yapılandırma

overleaf-env ConfigMap’ine ekleyin ve yeniden başlatın:

30-config.yaml (additions)

  OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH: "12"
  OVERLEAF_PASSWORD_VALIDATION_MAX_LENGTH: "72"

kubectl apply -f 30-config.yaml
kubectl -n overleaf rollout restart deployment/overleaf     # or statefulset/overleaf

Değişken	Varsayılan
OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH	8	Kabul edilen en kısa parola.
OVERLEAF_PASSWORD_VALIDATION_MAX_LENGTH	72	Kabul edilen en uzun parola; 72 üzerindeki değerler 72 olarak değerlendirilir.

Sayıları tırnak içine alın: bir ConfigMap yalnızca dize tutar.

OVERLEAF_PASSWORD_VALIDATION_PATTERN okunur ancak uygulanmaz: buna uymayan bir parola kabul edilir. Yalnızca uzunluk sınırları geçerlidir.

​

Birden fazla replika

Ek bir şey gerekmez: her replika aynı ConfigMap’i okur.

​

Kubernetes üzerinde test edildi

Tek replikalı Kubernetes 1.37 üzerinde, ConfigMap’te OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH: "12" ve OVERLEAF_PASSWORD_VALIDATION_PATTERN: aA$3 ayarlıyken, yeni bir hesabın etkinleştirilmesi 10 karakterlik bir parolayı reddetti ve yalnızca küçük harflerden oluşan, desenin reddedeceği 20 karakterlik bir parolayı kabul etti. Kayıt için uçtan uca testlerimiz de varsayılan ayarlarla 123456 parolasını çok kısa olduğu için reddediyor.