如何設計一個安全的登錄流程

轉載自 如何設計一個安全的登錄流程 登錄是系統中最重要的一個功能之一，登錄成功就能擁有系統的使用權利，所以設計一個安全的登錄流程是十分必要的，那在一般登錄中需要考慮哪些重要因素呢？我們一一列表一下。 使用https協議進行傳輸，雖然麻煩，但是很強的保護措施。 強制用戶使用有一定強度且複雜的密碼，必須要有大小寫加數字，長度在8位以上，杜絕像123456之類的弱密碼。 密碼不要明文保存到數據庫，CSD

>>阅读原文<<