防範開發漏洞相關手段

防範密碼找回漏洞的相關手段 在密碼找回功能設計時對用戶憑證的驗證次數和頻率進行限制，防止攻擊者對用戶憑證的暴力枚舉攻擊；前端 對密碼找回的各個環節進行梳理，記錄分析全部交互數據，避免密碼找回憑證等敏感信息直接返回客戶端；算法 對服務端密碼重置Token的生成算法進行審計，避免使用容易被攻擊者破解的簡單算法；數據庫 密碼重置憑證應與帳戶嚴格綁定，並設置有效時間，避免攻擊者經過修改帳戶ID的方式重置他

>>阅读原文<<