我创建了两个服务器，windows和Linux。Linux是为异步转轮机，windows为主机。通过机器，登录到主机windows机器并安装工具。在安装了所有工具的Linux机器中，windows主机是域连接的，但不适合Linux。我们没有用于Linux的域连接。现在我正试图与Kerberos进行身份验证。我搞错了。
我使用的Kerberos链接：(用户身份验证过程)
参见上面的屏幕截图，我添加了Kerberos配置文件，并运行kinit命令。
如何配置Kerberos中的ansible，Kerberos是否需要VM域连接？没有要验证的活动目录帐户，只有VM用户名和VM密
浏览 4提问于2022-11-09得票数 -1
嗨，Mysql和Linux专家！
在本地机器上安装Mysql服务器时，我遇到了一个奇怪的行为问题。这是历史-
Fedora Linux machine 13I上安装的使 mysql root用户在连接MySQLs时必须有一个密码，我需要<code>E 217</code>--我需要测试一个shell脚本，它调用mysql客户端<code>E 119</code>而没有用户名和密码<>E 220</code>，我需要删除mysqls根用户的密码。也(重要的)，脚本应该从我的计算机的root用户运行。
mysql -D db
浏览 10提问于2011-05-24得票数 0
回答已采纳
2回答
从C#上传文件到Linux服务器
、、、、
我必须写一个C#程序，只需要在视窗上工作。它需要允许用户选择要上传的文件。该文件将被上载到远程Linux服务器上的文件夹中。我知道这台Linux机器的用户名、密码和url。有人知道我是如何连接到服务器，然后在C#桌面应用程序中将文件上传到服务器的吗？
浏览 3提问于2010-07-13得票数 1
1回答
我对lighttpd使用Htdigest身份验证。当用户第一次登录网站时，会出现一个标准的用户名/密码对话框。如果输入了正确的用户名和密码，则用户可以登录，否则lighttpd将显示验证失败页面。
到目前一切尚好!
问题是，当用户想要注销时，浏览器不会忘记用户名和密码。换句话说，只要浏览器是打开的，用户就可以返回到同一站点，而不需要进行身份验证。一种解决方案是关闭浏览器，这样它就会忘记身份验证，但我不想强制用户在每次想要注销时都关闭浏览器。
有没有一种方法使用JavaScript或服务器端代码(即，PHP、Python或Lua)让浏览器忘记htdigest身份验证？
PS。我们在服务器端使用L
浏览 0提问于2012-03-01得票数 2
回答已采纳
1回答
我有一个rails应用程序，我已经实现了devise，密码重置等，这些都是devise内置的。 我有一个用户名字段，但是，我现在需要允许用户从登录页面重置这一点，遵循与devise进行密码重置(可恢复)相同的流程。 我有一个忘记页面，用户可以选择他们是否忘记了他们的密码或用户名，密码流是内置的设计，但是，我不确定如何去做用户名重置。 我有视图，但我需要后端的帮助，所以我需要的流程是用户点击，他们忘记了他们的用户名，他们输入他们的电子邮件，他们收到一个用户名重置电子邮件与一个链接生成的令牌，点击该链接应该会把他们发送到一个页面，他们可以在那里重置用户名。 一些供参考的图片 ? ? 这里
浏览 21提问于2021-08-24得票数 0
3回答
我是npm的新手。我正在尝试用npm创建用户名密码。
这是我的代码：
abhi@abhi-Lenovo-Z50-70:~/Desktop/CSS_HTML/With_JS$ npm adduser
Username: abhishek
Password:
Email: (this IS public) parikh5555@gmail.com
npm警告外接程序不正确的用户名或密码
npm警告加载项您可以通过访问: npm警告附加用户来重置您的帐户。
npm警告加载项 npm警告加载项
国家预防机制错误！Linux 3.13.0-24-泛型
国家预防机制错误！"/usr/loca
浏览 11提问于2016-07-28得票数 2
回答已采纳
2回答
请原谅这个简单的iphone开发问题。我已经使用MySQL后端用PHP和perl编写了一个web应用程序。用户使用用户名和密码登录，然后能够在站点中导航，查看各自的数据。
我已经决定开始开发一个iPhone应用程序，它将与服务器(我完全控制的Linux Redhat )进行交互。现在我知道这是可能的，我相信有很多教程可以帮助我，所以我不是在这里询问‘怎么做’。我想知道的是我的方法是什么(从哪里开始？)一些问题..。
1)我应该使用安装在我的服务器上的web服务吗?如果是的话，是哪一个? 2)如果不使用web服务，我应该如何将用户名和密码数据传递到网站? 3)发送用户名/密码，并安全地接收任何数
浏览 0提问于2011-08-26得票数 0
回答已采纳
1回答
我正在尝试建立该死的易受攻击的Web应用程序(DVWA)。我从apachefriends下载页面为Linux安装了XAMPP。
我试图设置数据库，但它显示“无法连接到数据库-请检查配置文件”。
config.inc.php文件显示：
$_DVWA[ 'db_server' ] = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ] = 'root';
$_DVWA[ 'db_password' ] =
浏览 4提问于2017-01-27得票数 1
我正在尝试通过DriverManager打开到db的连接。当我使用getConnection( url，properties)函数时，它工作得很好，但是当我试图将用户名和密码(类似于jdbc:mysql:address;user=user;password=password)附加到url并调用getConnection(url)时，我会得到以下错误
Access denied for user ''@'localhost' to database 'db_aux_linux64_mysql;user=user;password=password'
浏览 3提问于2015-09-15得票数 0
回答已采纳
1回答
当使用PuTTY连接到Linux服务器时，PuTTY日志显示了2次身份验证尝试。第一次尝试使用"root“作为用户名，而不使用密码。“无”显示在第一个包中，这意味着没有使用密码。连接失败，因为Linux服务器配置为只对具有密码或公钥的连接进行身份验证。第二次尝试使用"root“作为用户名，使用”机密“作为密码。授予访问权限是因为"root“和”保密“是Linux服务器的有效用户名/密码。
📷
单击PuTTY中的“打开”按钮后，立即出现输入用户名"root“的提示。输入用户名"root“后，密码提示就会出现大约8秒。我确信，造成这8秒延迟的原因是客户端和服
浏览 0提问于2016-10-06得票数 8
回答已采纳
我刚刚安装了Linux，在Linux世界中我是全新的。在我的家里，我有WiFi，我成功地连接了我的家庭WiFi。与我的家庭WiFi连接，我只需要密码。不需要用户名。
但在我的大学里，我的网名叫eduroam。每当我试图以eduroam的形式连接时，什么都不会发生。没有弹出，我可以插入我的用户名和密码。
我和其他WiFi联系过了。我觉得有两种类型的WiFi
一个只需要密码和
第二种类型需要用户名和密码。
我的笔记本电脑只连接到第一类WiFi，它只需要密码，但它不连接到第二类WiFi，后者需要用户名和密码。甚至它也不要求用户名和密码。
我如何将Linux 17与eduroam WiFi连接起来？
浏览 0提问于2015-12-03得票数 4
可能重复：
在Linux和Mac上的命令行上使用svn。如何绕过用户名和密码。
请有人告诉我，如果我可以在linux和mac上设置svn来停止询问用户名和密码.
浏览 5提问于2013-01-16得票数 0
回答已采纳
我首先使用备份脚本在linux框上创建mysql转储文件，然后将其复制到windows网络共享中。如果网络共享有一个用户名和密码，但是这个新的共享没有用户/password保护，而且我似乎不能在linux框上挂载这个新的共享，这很好。继续得到“拒绝许可”。如果我省略了mount.cifs命令中的用户名/密码，它默认为linux，并提示输入密码，因为没有在windows共享上设置密码。我没有权限访问Windows服务器来改变这一点。
有没有一种方法可以在没有用户名和密码的情况下安装这个新共享？
浏览 0提问于2016-08-03得票数 2
1回答
我无法登录到我的GitHub帐户，即使正确的用户名和密码。他们一直告诉我用户名或密码是不正确的，而这是正确的凭据。请帮助我如何解决它，因为你可以在屏幕上看到短。谢谢
浏览 9提问于2022-03-10得票数 1
1回答
Linux (安装在我的电脑上)不想再启动了。因此，我通过从可引导的Linux棒运行Linux来访问硬盘上的数据。但是我的硬盘上的一些文件只能用本地用户名读取。我试着使用终端：苏-用户名，但是它找不到这个用户名。
那么，如何(从我的Live )告诉"su“使用本地硬盘上存在的用户名登录呢？我需要这样做，因为我忘记了我的电子邮件密码，这是由mozilla雷鸟的密码管理器本地存储。
浏览 0提问于2019-08-04得票数 0
我浏览了很多网站，发现webservice是将值(用户名和密码)安全地从一台服务器发送到另一台服务器的一种方法。
在我的Php应用程序中，我必须向java api页面(someheader://someip:someport/track/Track?page=map.fleet).发送来自php页面(vehicle.php)的用户名和密码Api应该接受用户名和密码，验证它们并登录。
我的问题是，我不知道如何发送一个用户名和密码的请求，从php页面通过网络服务到这个Java Api。请帮帮我。
谢谢,
SJ
浏览 3提问于2013-03-08得票数 0
2回答
我知道在Linux上使用PAM的身份验证方案有很多问题，我也有一个用户名/密码auth的工作副本。
我想知道我们是否可以验证我在Linux中创建特定用户时甚至没有创建密码的用户名alone...given。如果是的话，让我知道怎么做。一些代码片段将非常好。谢谢!
现在，我通过字符串传递值进行身份验证(每个字符串用于用户名和密码)
浏览 2提问于2015-04-06得票数 0
回答已采纳
我想只有在用户验证之后才能访问web服务控制台。以下是我在JBoss中所做的更改：
Common/deploy/jbossws-console.war/WEB-INF/web.xml -未注释的部分，具有“限制访问的安全约束”decription.Common/deploy/jbossws-console.war/WEB-INF/jboss-web.xml -未注释的部分，具有“限制访问的安全约束”decription.Server/default/conf/props/jbossws-users.properties -更改的用户名和密码。
4 Server/default/conf/pro
浏览 9提问于2012-08-01得票数 2
回答已采纳
1回答
问:有没有人知道在不使用su的情况下执行“第二次”登录的方法，或者在su命令发出后使用su要求用户输入用户名的方法？
情况:我们有多种类型的设备登录到Linux服务器。然后用户可以从菜单上的选项中选择要执行的选项。设备自动登录到系统，每个设备都有不同的帐户。我们这样做的原因是将设备上要维护的安装帐户的数量限制在每个设备上一个。我们所有的ssh客户端都可以将一个自动登录名绑定到正在使用的设备帐户(参见android上的Juice (一个例子))。在每个应用程序上维护每台设备的40多个帐户对我们来说是太多的开销。
目标:在设备登录(主登录)之后，为用户提供一个二级登录，允许用户输入用户id和密码。
浏览 0提问于2015-06-01得票数 1
回答已采纳
我有：
Ubuntu 10.10
虚拟框中的Windows 7(让我们称之为vbox)
然后，网络中的另一台Windows 7机器(让我们称之为远程)
当我在vbox和浏览(\ip.of.remote)时，我能够看到共享驱动器。没有设置密码，也没有询问密码。当我在Ubuntu上访问smb://ip.of.emote时，它会询问用户名/密码。
我该怎么解决这个问题？
谢谢!
更新
2011年1月30日:我可以从Xubuntu连接到Windows (通过Gigolo)。它允许我按下连接，即使没有用户名。但是对于Ubuntu，如果我删除用户名，连接按钮就会变成灰色。也许那只是接口问题？
浏览 0提问于2010-12-10得票数 3
2回答
Linux终端SSH用户名更改
、、、、
我想通过ssh连接到我的Ubuntu服务器从我的Linux PC。
Xterm使用我的Linux用户名登录。服务器上还有一个用户名。它和我的Linux PC上的名字不一样。如何更改用户名？客户端总是说密码与客户端用户名不正确。
浏览 0提问于2014-05-15得票数 -1
假设我有一个接受用户名和密码的.NET核心控制台应用程序，该应用程序在Linux上运行。如何验证用户名和密码在Windows域控制器(与Linux计算机运行在同一网络上)上是否有效？
浏览 32提问于2019-09-22得票数 0
回答已采纳
我正在尝试使用脚本创建linux用户。用户名和相应的密码存储在配置文件中。
配置文件如下所示
username="user1"
password="passxxx"
我使用shell脚本创建linux用户，配置文件中提供了用户名和密码。
if [ -n "$username" ] then
password="$line"
sudo adduser $username
sudo passwd $username
在这里，我必须在配置文件中提供密码。通常我们必须输入两次所需的密码才能更新密码信息。是否有任何方法来更
浏览 9提问于2016-05-25得票数 1
回答已采纳
1回答
SSH的白名单和黑名单
、、、
如何为ssh创建(用户名/密码或证书)白色/黑名单？
例如黑名单，我可以使用任何用户名/密码组合访问服务器，但黑名单上的服务器除外。
ssh版本可以是OpenSSH。
服务器是Linux。
在Linux上为白名单创建大量用户并不是一个好方法。
任何方法都可以使用，比如修改SSH软件本身，或者使用Linux/SSH特性，或者使用其他模块。
更新：
也许我没有清楚地描述一下情况。基本上，我只是想要任何用户名/密码组合能够登录，除了黑名单。
例如，如果黑名单是"admin/admin；root/123“。我可以简单地使用"abc/123456“登录。服务器就像一个非常脆弱的服务器，几
浏览 0提问于2018-05-18得票数 1
回答已采纳
2回答
如何强制只使用用户名而不是密码？
、、、、
我想先找到用户名，然后传递用户名和密码列表。在Ncrack和其他相关工具中，我找不到忽略密码的标志。我想找到一个用户名的设备是基于Linux的。是否有只识别用户名的工具？编辑:需要SSH访问。
浏览 0提问于2019-04-24得票数 1
我正在我的一个asp.net项目中进行登录。
我已经完成了登录页面，但当我包含了asp.net验证时，会遇到问题。
我已经在我的登录页面中插入了用户名和密码文本框所需的字段验证器，我有新用户注册的链接，也忘记了密码。
我的问题是，即使我想点击新用户或忘记密码链接，文本框和用户名所需的字段验证器也会显示错误消息。
浏览 10提问于2013-12-16得票数 2
回答已采纳
4回答
我有一个示例python脚本: sample.py。脚本以参数作为用户名和密码，以连接到某个远程服务器。当我运行脚本sample.py --用户名--密码时，密码将被记录在linux消息文件中。我知道这是linux的行为，但不知道我们是否可以在我的脚本中做任何事情来避免这种日志记录。我认为一种方法是以交互的方式提供密码。还有其他建议吗？
浏览 3提问于2015-04-24得票数 2
回答已采纳
我已经在我的linux服务器上安装了一个aerospike数据库，并且可以通过java客户端访问该数据库。我还没有配置任何用户和密码。我想知道如何在linux服务器上配置aerospike数据库的用户名和密码，这样我就可以通过java客户端使用用户名和密码来访问数据库。
浏览 3提问于2015-01-16得票数 3
我已经设置了Gui和JBDC。我在我的表中列出了用户名: admin和密码: admin，当我在gui登录中输入这些用户名和密码时，它仍然将我锁在外面，我不确定它为什么把我锁在外面……下面是我的代码
浏览 1提问于2013-09-29得票数 0
我已在Windows 7上安装了Oracle 11g
当我启动sqlplus时，它会要求我输入用户名和密码
有人能告诉我需要插入什么用户名吗?当我尝试输入任何密码时，它都不允许我键入一个字母。有什么原因吗？
浏览 3提问于2012-01-04得票数 6
回答已采纳
1回答
我正在为我的网站开发登录面板。为此，我使用了单个选项卡。首先，它在页面的右上角显示“忘记用户名或密码”。当用户单击此选项卡时，它会显示“记住了吗?登录！”但该页面应更改为忘记密码页面。
请找到下面的图片(取自)
正常页面：
在点击“忘记你的用户名”后，它应该是这样的：
之后，当我单击登录时，它应该导航到上一页，这是用户名和密码询问页面。
它应该是javascript或jQuery。
提前感谢
浏览 0提问于2011-12-20得票数 0
2回答
我有一台Linux服务器(带有Linux内核3.6.10的Fedora18)，上面运行着VSFTP和Apache，我的朋友有时会用它来托管文件。我正在尝试制作一个PHP表单，他们可以使用它来更改密码，而无需使用SSH或其他方式登录到实际的服务器。
我有一个表单，要求您输入用户名、当前密码、新密码和重新键入新密码，但我不知道该调用什么来验证用户名/密码组合，或者实际更改密码。
我最近开始熟悉Linux了，但以前没有用过shell_exec。环顾互联网，听起来我需要解析出/etc/shadow来验证密码，这并不难，但我不确定要对输入的密码使用什么加密来匹配shadow。
提前谢谢。
浏览 1提问于2013-07-03得票数 0
我在linux机器上使用sqlite3，并且在没有用户名和密码的情况下获取数据库。我可以为它们设置用户名和密码吗？
浏览 439提问于2009-11-27得票数 26
2回答
我正在尝试用
sudo apt-get
然后上面写着：
数独密码用于thisismyusername：
然后输入我的用户名密码。
然后上面写着：
thisismyusername不在sudoers文件中。这一事件将被报告。
我在两台不同的电脑上试过这个，得到了同样的东西。我在LXTerminal中输入了我的密码，作为命令检查我的键盘是否有问题。我应该在这里试试什么？我的Raspberry PI也有Linux，我没有这个问题。
浏览 0提问于2015-12-18得票数 1
1回答
我们已经实现了分裂用户名登录页面，其中第一页将只使用用户名，第二页将接受密码和PIN，我们必须添加忘记密码链接到第二页。
我尝试过Microsoft文档中给出的代码，但这并不适用于基于用户名的登录。
你能不能建议一下有什么办法来实现这一点？
我已经尝试了上述的步骤，以用户名为基础的标志在配置文件，但这没有显示密码链接在第二页。
浏览 6提问于2022-03-23得票数 0
我正在尝试通过根据用户名和密码对用户进行身份验证来从数据库中获取用户。我使用基本身份验证来完成此操作。我在rest api的authorization头中发送用户名和密码 在我的控制器中，getUser()方法调用UserService类的getuser()方法 UserService类实现UserDetailsService并覆盖需要将用户名作为参数传递的loadUserByUsername方法。我的问题是:如何将username从控制器调用的UserService类传递给loadUserByUsername()方法。Username值驻留在哪里？我的理解是- Authentication
浏览 70提问于2021-02-28得票数 1
回答已采纳
1回答
linux是否支持在x-windows中替换其用户名/密码收集UI。具体来说，我有一个windows身份验证方法，它使用gina/凭据提供程序显示通常用户名和密码的替代方法。我希望将其移植到linux上。
我意识到文本模式的运行级别不支持这一点，而且只有x-windows支持。
浏览 2提问于2009-11-04得票数 0
如何在Linux(Ubuntu)中使用selenium自动填写弹窗中的用户名和密码
我正在使用selenium web驱动程序来执行web应用程序的自动化测试。当我将URL提供给浏览器时，它立即弹出，要求输入用户名和密码，实际上我想从脚本中自动输入这些信息。(我想在Linux平台上这样做，而不是Windows上)
浏览 7提问于2013-09-07得票数 0
上下文
我们有一个情况，我们允许我们的用户登录使用用户名和密码+难忘的单词或用户名和密码+回答安全问题取决于客户端的可配置选项。
当用户请求密码重置时，他们会被发送一封电子邮件并链接回密码重置工作流。
我完全理解，安全问题的两个令人难忘的单词和答案充其量都是次优解决方案。
几个问题：
当用户启动密码重置时，是否应该要求他们重新回答他们的安全问题&这也是令人难忘的单词？
考虑到这两个附加步骤(安全问题的答案或令人难忘的单词)实际上都不如用户名和密码安全，那么重新设置它们有什么好处呢？
浏览 0提问于2016-04-22得票数 1
2回答
通常，密码是以单向算法存储的，因此很难从中发现明文。但我一直在想:如果我存储一个融合在一起的用户名和密码的散列(A+B=SHA512)，而不是分别存储用户名和密码的SHA512，会怎么样？这个方法安全吗？
编辑:在我看来，用户名‘盐’密码，所以不会有相等的哈希两次…
浏览 0提问于2015-11-06得票数 1
我在Microsoft Azure中工作。我使用shell脚本在linux虚拟机(Vm)的postgres数据库中创建了一个表。现在，我必须将这个创建的表移到blob存储中。我知道我必须在linux中安装自托管集成运行时，因为我的数据在vm中。那么有没有办法在那里安装和设置集成运行时呢？
我还有一个问题。因为我的源是postgres，所以我创建了一个与postgres链接的服务。服务器名称、用户名和密码是什么？是虚拟机的用户名和密码，还是postgres中数据库的用户名和密码？
浏览 2提问于2019-08-17得票数 0
1回答
我在Ubuntu中为grub设置了超级用户和密码，每当我打开机器时，都会询问用户名和密码。
我想当我在键盘上点击e时，只想问我用户名和密码.
这是我的/etc/default/grub：
GRUB_DEFAULT=0
GRUB_HIDDEN_TIMEOUT=0
GRUB_HIDDEN_TIMEOUT_QUIET=true
GRUB_TIMEOUT=10
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
GRUB
浏览 0提问于2014-09-14得票数 2
回答已采纳
2回答
如何将一个文件从一个RHEL linux机器上SCP到另一个没有密码和用户名的RHEL linux机器上，在使用的Java语言中使用URI？我知道如何执行无密码的ssh，并且我可以在没有密码的情况下对文件执行SCP操作，但是在没有用户名的情况下我很难让它工作。
这是我的猜测：
来源: file:///home/username/temp.txt
目的地: scp://@192.168.1.1:/home/username/
浏览 4提问于2015-04-02得票数 0
如果HTTP/HTTPS代理需要用户名/密码，我可以在哪里设置它？Firefox是否安全地存储用户名/密码？
浏览 0提问于2011-05-03得票数 1
我正在尝试使用PSCP将文件从本地Windows机器移动到远程Linux服务器。我连接到VPN，这样我就可以用用户名和密码访问我的远程Linux机器。
我的PSCP传输命令是：
pscp C:\Users\username\Desktop\list.txt PEM\username@10.120.43.78:/home/local/PEM/username
这将导致错误。
不支持本地到本地副本
我试过这个命令只是为了试验
pscp C:\Users\username\Desktop\list.txt username@10.120.43.78:/home/local/PEM/user
浏览 6提问于2015-12-02得票数 14
回答已采纳
1回答
我有一个具有用户名和密码的典型登录表单。当用户输入这些信息时，他们的web浏览器将为他们保存用户名和密码(假设他们的浏览器被配置为允许这样做)。假设用户名是"User01“，密码是"Password01”。
现在假设用户将其密码更改/重置为"Password02“。web浏览器不会将我的密码重置表单识别为登录表单，因此它不会在用户的web浏览器中更新/更改/保存密码。
因此，当用户离开我的网站，并在稍后的日期回来，他们来到我的登录页面。他们输入用户名"User01“并自动完成错误的"Password01”密码，但用户不知道这一点，因为他们只看到了Pass
浏览 2提问于2011-01-24得票数 0
回答已采纳
1回答
通过读取文本文件的内容来执行命令
、、、、
我想使用python自动执行Linux命令。该命令为： smbmap -u robert -p p@ssw0rd -H 192.168.2.10 我有一个单词列表，其中包括每行中可能的用户名。如何编写通过读取文件来执行命令的代码？例如，我有一个名为"users.txt“的列表，其中包含： robert
admin
administrator
guest 它应该尝试如下操作，直到找到正确的用户和密码： smbmap -u robert -p p@ssw0rd -H 192.168.2.10
smbmap -u admin -p p@ssw0rd -H 192.168.2.10
smbm
浏览 28提问于2020-03-16得票数 0
回答已采纳
1回答
我正在研究如何使“忘记用户名”链接出现在登录页面上。根据添加此功能()的PR，它看起来应该在打开“忘记密码”功能时出现。
我有这个功能打开，“忘记密码”链接现在显示在登录屏幕上，并正确工作。我仍然不能得到“忘记用户名”链接显示。
我找不到关于这个特性的任何文档。如果有人能向我指出这方面的文档或管理UI中的正确设置，我将不胜感激。
我试过：
在领域设置->登录，打开“忘记密码”
在领域设置->登录中，尝试“验证电子邮件”、“通过电子邮件登录”和“重复电子邮件”的所有可能组合
浏览 1提问于2018-06-18得票数 1
回答已采纳
1回答
我正在为我们的web应用程序要求一个功能的优点进行辩论。
该请求要求在帐户被锁定时向用户发出电子邮件。5次尝试失败后，帐户将被锁定。对于每一次失败的尝试，用户只需被告知一个无效的用户名/密码，我们并不表示帐户被锁定在前端，以减轻用户名枚举的影响。
我反对这一要求的要点是
我建议这个功能可以打开电子邮件系统攻击，通过锁定所有用户的帐户和发布电子邮件大规模假设有人知道所有的用户名。
功能不增加用户的价值，因为我们的产品提供了一个很好的忘记密码能力。
任何想法，建议或行业标准。据我所知，只要有一个安全的特性，允许用户启动忘记的密码就足够了。
浏览 0提问于2016-11-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
