zhanglw

摘要： 如何设计一个安全的登录流程1 如何设计一个安全的登录流程2 (一) 老生常谈——口令 口令长度与复杂度限制 限制用户输入一些非常容易被破解的口令，比如qwert、asdfg、123456、password之类的，参考twitter和 facebook的设计，为这样的口令做一个黑名单，不允许使用黑名单 阅读全文

摘要： ###1 用户登录密码加密https://blog.csdn.net/Cxx941112/article/details/86749827 /** * 密码加密 * * @param pwd 原始密码 * @param salt 盐值 * @return */ public String encry 阅读全文