セキュリティ上の注意

ハッシュ関数は暗号化ではありません。ユーザーのパスワード保管には、ソルト付きのbcrypt／Argon2など「遅い」専用のアルゴリズムをご利用ください。

Basic認証は通信路が暗号化されていないとパスワードが平文同然で流れます。必ずHTTPS環境でご利用ください。