如何设计一个安全的登录流程

转载自 如何设计一个安全的登录流程 登录是系统中最重要的一个功能之一，登录成功就能拥有系统的使用权利，所以设计一个安全的登录流程是十分必要的，那在一般登录中需要考虑哪些重要因素呢？我们一一列表一下。 使用https协议进行传输，虽然麻烦，但是很强的保护措施。 强制用户使用有一定强度且复杂的密码，必须要有大小写加数字，长度在8位以上，杜绝像123456之类的弱密码。 密码不要明文保存到数据库，CSD

>>阅读原文<<