Как работает проверка пароля в MySQL 8.0?

Проверка пароля в MySQL 8.0 осуществляется с помощью компонента validate_password. docs.oracle.com lefred.be Он служит для повышения безопасности, требует пароли учётных записей и позволяет проверять надёжность потенциальных паролей. docs.oracle.com

Некоторые возможности компонента:

• Проверка пароля на соответствие текущей политике паролей. docs.oracle.com dev.mysql.com Если пароль ненадёжный, компонент отклоняет его (инструкция возвращает ошибку ERNOTVALID_PASSWORD). docs.oracle.com dev.mysql.com Это относится к операторам ALTER USER, CREATE USER и SET PASSWORD. docs.oracle.com dev.mysql.com
• Оценка надёжности потенциальных паролей. docs.oracle.com dev.mysql.com Для этого компонент использует SQL-функцию VALIDATEPASSWORDSTRENGTH(). docs.oracle.com dev.mysql.com Она принимает аргумент пароля и возвращает целое число от 0 (слабый) до 100 (сильный). docs.oracle.com dev.mysql.com
• Поддержка отклонения паролей, которые соответствуют части имени пользователя действующей учётной записи пользователя для текущего сеанса, либо в прямом, либо в обратном порядке. docs.oracle.com

Пароли, указанные в виде хэшированных значений, не проверяются, поскольку исходное значение пароля недоступно для проверки. docs.oracle.com dev.mysql.com

С версии MySQL 8.0.13 есть возможность требовать, чтобы при попытке изменить пароль учётной записи указывался текущий пароль, который нужно заменить. www.percona.com lefred.be