codeigniter - IONAuthのデフォルトのURLとコントローラー

Question

CodeigniterにIONAuthライブラリを使用しています。セキュリティ上の理由から、デフォルトのURL /Controllerを「/auth」から不明で推測しにくいものに変更する必要がありますか？

Answer 1

「デフォルトのコントローラーは単なる例として存在します。完璧であるとは限りません。

それはそれを変えることは無意味だと言った。「ログイン」リンクを提供するとすぐに、それがどこにあるかを人々に伝えます...

ソルトと暗号化は、人々を締め出すのに十分強力でなければなりません。本当にセキュリティが心配な場合は、HTTPSを設定してください。

Answer 2

あなたはこのフィルに私を打ち負かしました;）

追加するもう1つのことは、より良いURLのルートを作成することをお勧めします。そこで、ログインやログアウトなどの標準機能をマッピングします。たとえば、auth/loginは/loginだけにマップされます。