showgan@tg
says to
YSITD
然後 login 的地方把 decrypt 函式裡的 password 用 hash 過的 password 代替