Как правильно добавить спец.символы при авторизации?

Question

[Сергей Тополов]

Пытаюсь нормально добавить возможность авторизовываться с паролем, состоящим из спец.символов, используя регулярное выражения. Сначала оно было, как у логина. Дополнил "..._-" другими символами. Но вот незадача - некоторые не поддерживаются. Суть такая. Внутри приложения создаю нового пользователя со спецсимволами. Он записывается. В базе есть. Выхожу. Пытасюсь зайти под созданным, но он не пускает. Обрезает запрос с неподдерживаемого символа (в данном случае - пока это только #). И выдает ошибку именно бэкенда.

ПАРОЛЬ: bbb!@%-_^*#

Внизу написано, что мол UNABLE TO DECODE VALUE. что сделать, чтобы эти символы поддерживатись? Может заменять неподдерживаемые символы эквивалентами в другой кодировке (типа вырезать # и вставить )? или как...

ССЫЛКА на КАРТИНКУ

Comments

[Сергей Тополов]

При этом, если отредактирую пароль - сотру #, и попытаюсь войти - то все будет норм.

Answer 1

[Алексей]

1. Передавайте параметры методом POST.
2. Не надо хранить в базе полученные значения. Если допускаются логины со спецсимволами, хешируйте их и храните в базе эти хеши. Если это пароли, то тем более не стоит их хранить в базе в открытом виде, их необходимо хешировать.
3. Получаете данные авторизации, сразу хешируете их и сравниваете с тем что есть в базе данных. Если совпадение есть, значит авторизация прошла успешно.

Comments

[Сергей Тополов]

спасибо. это надо тогда с бекэндом поговорить. пока буду делать через encodeURL(...) с костылем, изза того, что эта функция не вссе символы перекодирует