用户认证系统的一些安全设计

现实世界是复杂的,因此即使是一个简单的系统,面对线上环境时也不得不力求考虑周到。 在安全方面的经验是:不考虑,必出事。 本文总结了一些设计注册登录流程时所必须的,当前较好的安全实践。 包括传输过程,前后端处理,以及相关算法的选择等。 ...

2023-03-29 · Nero Song