防范开发漏洞相关手段

防范密码找回漏洞的相关手段 在密码找回功能设计时对用户凭证的验证次数和频率进行限制，防止攻击者对用户凭证的暴力枚举攻击；前端 对密码找回的各个环节进行梳理，记录分析全部交互数据，避免密码找回凭证等敏感信息直接返回客户端；算法 对服务端密码重置Token的生成算法进行审计，避免使用容易被攻击者破解的简单算法；数据库 密码重置凭证应与帐户严格绑定，并设置有效时间，避免攻击者经过修改帐户ID的方式重置他

>>阅读原文<<