BSC / OPERATIONS

スタッフパスワード設定

初期設定・パスワード再設定用。外部設定 auth.php の setup_token が必要です。

本番運用では、全スタッフの設定完了後は setup_token を空欄にしてこの再設定機能を無効化し、再設定が必要な時だけ一時的に長いランダム値を設定する運用を推奨します。

パスワードはDBへ平文保存せず、PHPの password_hash() でハッシュ化します。設定完了後は通常 ログイン画面 を使用してください。