Skip to content
Permalink
Branch: master
Find file Copy path
Find file Copy path
Fetching contributors…
Cannot retrieve contributors at this time
30 lines (13 sloc) 560 Bytes

生产提醒

必备要求

  1. 全网 HTTPS,全网 HTTPS,全网 HTTPS
  2. 不要明文存储用户密码,不要明文,不要明文(前端 MD5 后再传输)
  3. Cookie 的 httpOnly 和 secure 都为 true

可以额外改造的

  1. Token 绑定 IP 和 User-Agent
  2. 客户端必传 state 防止 CSRF
  3. 增加多因素认证
  4. 增加异地登入审查
  5. 分析异常登入记录
You can’t perform that action at this time.