找回密码的功能设计
所有需要登录的网站，都会提供"找回密码"的功能，防止用户忘记密码。 正确设计这个功能，保证安全可靠，并不简单。下面就是安全专家 Troy Hunt 给出的设计指南。 一、如何保存密码 一个网站要想保证密码安全，第一步就是以正确的方法保存密码。一般说来，密码有三种保存方式。 （1）明文保存 "明文保存"就是用户的密码原文不动地写入数据库。这种方式最不安全，极易泄漏，应该严格禁用。 （2）加密保存 "加密保存"就是使用密钥，将密码加密后，以…
所有需要登录的网站，都会提供"找回密码"的功能，防止用户忘记密码。 正确设计这个功能，保证安全可靠，并不简单。下面就是安全专家 Troy Hunt 给出的设计指南。 一、如何保存密码 一个网站要想保证密码安全，第一步就是以正确的方法保存密码。一般说来，密码有三种保存方式。 （1）明文保存 "明文保存"就是用户的密码原文不动地写入数据库。这种方式最不安全，极易泄漏，应该严格禁用。 （2）加密保存 "加密保存"就是使用密钥，将密码加密后，以…