如何設計一個安全的登錄流程

登錄是系統中最重要的一個功能之一，登錄成功就能擁有系統的相關使用權限，所以設計一個安全的登錄流程是十分必要的，那在一般登錄中需要考慮哪些重要因素呢？請看本文講述。 使用https協議進行傳輸，雖然麻煩，但是很強的保護措施，還沒使用https的站點趕緊轉成https吧。 強制用戶使用有一定強度且複雜的密碼，必須要有大小寫加數字，長度在8位以上，杜絕像123456之類的弱密碼。 密碼不要明文保存到數據

>>阅读原文<<