认证系统

现实世界是复杂的，因此即使是一个简单的系统，面对线上环境时也不得不力求考虑周到。 在安全方面的经验是：不考虑，必出事。 本文总结了一些设计注册登录流程时所必须的，当前较好的安全实践。 包括传输过程，前后端处理，以及相关算法的选择等。 ...