如何设计一个安全的登录流程

登录是系统中最重要的一个功能之一，登录成功就能拥有系统的相关使用权限，所以设计一个安全的登录流程是十分必要的，那在一般登录中需要考虑哪些重要因素呢？请看本文讲述。 使用https协议进行传输，虽然麻烦，但是很强的保护措施，还没使用https的站点赶紧转成https吧。 强制用户使用有一定强度且复杂的密码，必须要有大小写加数字，长度在8位以上，杜绝像123456之类的弱密码。 密码不要明文保存到数据

>>阅读原文<<