摘要：###1 import CryptoJS from 'crypto-js' export const encrypt = (word) => { var key = CryptoJS.enc.Utf8.parse("46cc793c53dc451b"); var srcs = CryptoJS.en 阅读全文

摘要：如何设计一个安全的登录流程1 如何设计一个安全的登录流程2 (一) 老生常谈——口令 口令长度与复杂度限制 限制用户输入一些非常容易被破解的口令，比如qwert、asdfg、123456、password之类的，参考twitter和 facebook的设计，为这样的口令做一个黑名单，不允许使用黑名单 阅读全文

摘要：###1 用户登录密码加密https://blog.csdn.net/Cxx941112/article/details/86749827 /** * 密码加密 * * @param pwd 原始密码 * @param salt 盐值 * @return */ public String encry 阅读全文