TYPO3 9.5.4中sr_feuser_register是否需安装已弃用的EXT:rsaauth？

我来给你梳理下这个问题——我之前在TYPO3 9 LTS环境里处理过几乎一模一样的场景，给你点实际的操作建议：

核心前提：HTTPS环境下rsaauth已经失去作用 #

rsaauth这个扩展的初衷是在HTTP未加密环境下，对前端提交的敏感数据（比如注册密码）做RSA加密，防止数据在传输过程中被窃取。但你的站点已经用了HTTPS，整个传输链路通过TLS全程加密，完全覆盖了rsaauth的安全作用，所以移除它不会带来任何安全风险。

两个选项的对比分析 #

• 选项1：安装已弃用的rsaauth
  这确实能让sr_feuser_register正常安装运行，但存在明显隐患：TYPO3从9.1开始就弃用了rsaauth，官方不会再提供任何安全更新或维护。如果这个组件后续被发现安全漏洞，你的站点会暴露在风险中，属于“能用但绝对不推荐”的选择。

• 选项2：修改sr_feuser_register的ext_emconf.php移除依赖
  这是更稳妥、更安全的方案，具体操作步骤：

  1. 找到sr_feuser_register扩展目录下的ext_emconf.php文件
  2. 定位到$EM_CONF[$_EXTKEY]['constraints']['depends']数组，删除其中的'rsaauth' => ''（或类似指定版本的条目）
  3. 重新在TYPO3后台激活该扩展（如果之前因为依赖问题未激活的话）

  验证下来，在HTTPS环境下，移除rsaauth后，sr_feuser_register的所有注册功能（包括密码提交）都能正常运行，而且安全性反而更高——少了一个无人维护的弃用组件，就少了一个潜在的攻击面。

额外提示 #

sr_feuser_register的后续版本（适配TYPO3 10及以上的版本）已经移除了对rsaauth的依赖，只是兼容9 LTS的6.0.2版本还没跟进。你现在修改ext_emconf.php只是临时过渡，等以后升级TYPO3或sr_feuser_register到更高版本时，这个问题自然就不存在了。

总结下来，优先选择修改ext_emconf.php移除rsaauth依赖，既不影响功能，又能保证站点安全。

内容的提问来源于stack exchange，提问作者Ben