【YOU学吧】惊！NC产品用户密码被自动更改，真相竟是这样！--第118期--最近，有用户遇到了一件奇怪的事：使用NC系统中经常出现密码被自动更改的情况，导致不得不重新解锁用户，重置密码。并没有人主动修改密码，为何会有这种情况？对此，用户很是疑惑。问题分析因为不是一个标准的业务操作，所以只能通过其他的手段来获取详细信息。分析的思路是先创建一个数据库触发器，监控密码数据被修改的具体时间，帮助客户确认是否存在响应的操作，看看是否是由特定人员发起。通过监控，发现确实存在被修改的情况，但仔细比对发现，前台的一次标准的密码更新操作，会生成2次记录，但有的记录只有一次，说明这一次单条的记录很有可能是有问题的操作。取对应时间的NC日志，果然发现了有问题的调用：portalcore.iMutilServicesInvoker调用对密码的修改，如下图：解决方案通过代码反推业务，发现这个修改动作来自于外部集成的移动应用接口，在修改移动应用的用户密码时同步修改了其对应的NC用户的密码，但这个方案应该属于专项需求，理论上不适用于当前所有企业的需求。需要更改接口的代码，对这个需求对应的人员范围进行调整，或调整为用户按需手动修改（默认不同步）。注意事项对于集成了外部系统的情况，人员口令密码尽量不要同步修改，可以将各自系统的用户登录认证信息分开管理（不同的表），仅从NC端同步基本信息（姓名，编码和组织权限信息等）。【本文作者】
