Come funziona l’autorizzazione?
L’autorizzazione delle build protette memorizza solo l’hash della password e usa un campo di immissione nascosto.
Come funziona
Il blocco di autorizzazione esiste fisicamente solo nelle build che lo prevedono. I cookie di sessione usano attributi sicuri e l’ID di sessione viene rigenerato durante il ciclo di autenticazione.
In pratica
I tentativi falliti possono attivare un blocco temporaneo. La password non compare nella riga di comando visibile né nella cronologia del terminale.
L’autorizzazione salva solo l’hash della password nello spazio auth di .lil.key. Altre funzioni opzionali, come le connessioni al database salvate, possono usare lo stesso file protetto per i propri dati sensibili.
Esempi
authauth -pauth -e