Hạn chế mật khẩu

Đặt độ dài tối thiểu và tối đa của mật khẩu cục bộ trên triển khai Kubernetes.

Dịch vụ web kiểm tra mật khẩu cục bộ khi người dùng đăng ký, đặt hoặc thay đổi mật khẩu. Đăng nhập SSO (LDAP, SAML, OIDC) không bị ảnh hưởng; mật khẩu của chúng do nhà cung cấp danh tính quản lý. Xem Hạn chế mật khẩu cho Toolkit.

Dịch vụ	web, trong mọi pod Ayakaleaf Pro; được đọc khi web khởi động
Mạng	không có
Tác vụ định kỳ	không có

​

Cấu hình

Thêm vào ConfigMap overleaf-env và khởi động lại:

30-config.yaml (additions)

  OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH: "12"
  OVERLEAF_PASSWORD_VALIDATION_MAX_LENGTH: "72"

kubectl apply -f 30-config.yaml
kubectl -n overleaf rollout restart deployment/overleaf     # or statefulset/overleaf

Biến	Mặc định
OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH	8	Độ dài mật khẩu ngắn nhất được chấp nhận.
OVERLEAF_PASSWORD_VALIDATION_MAX_LENGTH	72	Độ dài mật khẩu dài nhất được chấp nhận; các giá trị lớn hơn 72 được coi là 72.

Hãy đặt các số trong dấu nháy: ConfigMap chỉ chứa chuỗi.

OVERLEAF_PASSWORD_VALIDATION_PATTERN được đọc nhưng không được áp dụng: mật khẩu không khớp với nó vẫn được chấp nhận. Chỉ các giới hạn độ dài có hiệu lực.

​

Nhiều replica

Không cần gì thêm: mọi replica đọc cùng một ConfigMap.

​

Đã kiểm thử trên Kubernetes

Trên Kubernetes 1.37 với một replica, OVERLEAF_PASSWORD_VALIDATION_MIN_LENGTH: "12" và OVERLEAF_PASSWORD_VALIDATION_PATTERN: aA$3 trong ConfigMap, khi kích hoạt một tài khoản mới, hệ thống đã từ chối mật khẩu 10 ký tự và chấp nhận mật khẩu 20 ký tự chỉ gồm chữ thường, vốn sẽ bị mẫu này từ chối. Các bài kiểm thử end-to-end của chúng tôi cho việc đăng ký cũng từ chối 123456 vì quá ngắn với các giá trị mặc định.