1. 注册页面用HTTPS而不是HTTP来增强安全性。
2. 公钥加密私钥解密。
3. 用户密码加盐防止破解。
4. 对于下发的唯一标识要设置有效期。
5. 单一平台单点登录,登录IP异常检验。
6. 用户状态的权限判断。
7. 添加验证码机制,防止爆破和批量注册。
1. 注册页面用HTTPS而不是HTTP来增强安全性。
2. 公钥加密私钥解密。
3. 用户密码加盐防止破解。
4. 对于下发的唯一标识要设置有效期。
5. 单一平台单点登录,登录IP异常检验。
6. 用户状态的权限判断。
7. 添加验证码机制,防止爆破和批量注册。