2017年5月14日
认证与授权（访问控制）
摘要： OWASP 认证 密码维度 单因素认证、双因素认证、多因素认证（密码、手机动态口令、数字证书、指纹等各种凭证）。 密码强度 长度：普通应用6位以上；重要应用8位以上，考虑双因素； 复杂度：密码区分大小写；密码为大写字母、小写字母、数字、特殊符号中两种以上的组合；不要有（语义上）连续性的字符，比如12 阅读全文
posted @ 2017-05-14 12:36 RickyShilx 阅读(2325) 评论(0) 推荐(0)