感觉不太安全。但用于类似论坛这类网站应该还行吧？
通过发送带有 token 码的链接，让用户收取邮件点击链接进行登录网站，不用密码，这样是否安全？ 或者通过手机短信。当然， token 应该在点击或一段时间后失效。
yjsslab · Apr 8, 2015 · 4776 viewsThis topic created in 4235 days ago, the information mentioned may be changed or developed.
 |
loadingApr 8, 2015 via iPhone
1
长度够长就没问题，生成算法别太简单。
ban掉不停穷举的ip。因为这个一个ip不可能短时间内有很多请求。 |
 |
heatApr 8, 2015
2
看什么类型的社区了，无论怎么说，门槛太高了
邮箱 = 麻烦 手机 = 隐私 |
|
loadingApr 8, 2015 via iPhone
3
这种只适合一次性的认真，似乎你是想让用户就访问一个地址而不输入密码，当做所谓的秘密入口？这就不安全了，明文发送密码就不安全了，你这样连流浏览器历史都能搞得到的秘密…
|
|
loadingApr 8, 2015 via iPhone
4
为了方便，可以第三方oauth，qq一扫就好，现在论坛都支持啊，你去看看。
|
 |
lsheroApr 8, 2015
5
还是考虑一下有的时候信号不好收不到短信或者短信网关抽筋导致的延时吧
|
 |
aaaa007cnApr 8, 2015
6
某些邮箱会自动请求邮件中的链接
你准备如何解决这种？ |
 |
7
|
 |
kslrApr 9, 2015 via Android
8
那你的链接是get 随便一个地方就能看到了
|
Select Language