Javascript – Eine Designidee für einen Verifizierungscode. Wenn Sie Erfahrung in diesem Bereich haben, beteiligen Sie sich bitte an der Diskussion!!

Es wurde ein Bild gezeichnet, das leichter zu verstehen ist (selbst der dadurch verursachte Unmut der Benutzer kann ignoriert werden), der Hauptgrund sind Sicherheitsüberlegungen.
Beziehen Sie sich auf TB, um das zu stärken Design. Bitte besprechen Sie, wie Sie die Sicherheit optimieren können.
Sie können den Code selbst schreiben, es besteht also keine Notwendigkeit.

Antwortinhalt:

Es wurde ein Bild gezeichnet, das leichter zu verstehen ist (selbst der dadurch verursachte Unmut der Benutzer kann ignoriert werden), der Hauptgrund sind Sicherheitsüberlegungen.
Beziehen Sie sich auf TB, um das zu stärken Design. Bitte besprechen Sie, wie Sie die Sicherheit optimieren können.
Sie können den Code selbst schreiben, es besteht also keine Notwendigkeit.

1 Der Bestätigungscode dient hauptsächlich dazu, Brute-Force-Cracking zu verhindern. Es ist am besten, wenn der Server die Anzahl der Fehler begrenzt.
2 Zusätzlich zur Ajax-Front-End-Überprüfung, ob der Bestätigungscode korrekt ist , es muss auch auf der Serverseite überprüft werden
3 „Entsprechend verschiedenen Klicksequenzen „Generieren Sie relevantes MD5“ Aus Ihrer Beschreibung geht hervor, dass Sie den Ort aufzeichnen, der angeklickt werden muss. Beispielsweise entspricht 134563 „ Die Blumentheorie von Zushuo". Dann übergeben Sie den einfachen MD5-Wert 134563. Er kann sehr leicht mit roher Gewalt geknackt werden. Wenn Sie dies tun, wird empfohlen, komplexes MD5
4 zu verwenden. Dies ist nur die „Spitze des Eisbergs“ der Website-Sicherheit, sonst zählt es überhaupt nicht. Diese sind nicht sehr wichtig