身份认证

简单
沿登录、找回密码和二次验证检查身份如何建立,用请求和实际账号数据验证缺失的检查与修复。
HTTP身份认证
  1. 01身份认证解决的是“你是谁”
  2. 02先完成一次正常登录
  3. 03两次失败,透露了不同的信息
  4. 04从账号名单到密码尝试
  5. 05连续尝试会在哪里停下
  6. 06还有哪些登录检查值得看
  7. 07跳转到登录页并不安全
  8. 08正常找回一次密码
  9. 09找回邮件到底发给了谁
  10. 10一条有效链接能改谁的密码
  11. 11短验证码与尝试次数限制
  12. 12密码通过以后,还有一道检查
  13. 13跳过页面,直接请求数据
  14. 14验证码为什么出现在响应里
  15. 15重新登录刷新错误计数
  16. 16整理这次发现