paip.提升用户体验与提升安全性记住密码

paip.提升用户体验与提升安全性----记住密码

前几天使用金山快盘..是使用记住密码功能的…结果电脑硬盘因其它原因,被其它人取走。这成了一个很大的安全隐患。。。

需要我在网上及时修改密码才可以确保别人不可以操作我的文档。。但是修改密码增加了记忆负担..。。需要可以不修改密码的情况下,就可以达

到此目的,以提升用户体验…


经过我的思索,有了提升安全性的好方法…


1. 记住密码设置一个默认超时时间,一般来说,客户端CS式的可以设置个半个月左右,WEB的设置7-10天,这样也可以让客户不至于忘记密码..

偶尔输下有益于记忆..

2. 服务端分配一个会话ID给客户端..每次提交的时候也把此会话ID提交上去…
当其对应的客户端不再安全的时候,可以在服务端删除此会话。。使其客户端会话失效,并删除储存的口令,需要重新输入口令登录。

3. 删除会话可以通过短信等方式会更加的简单..首先绑定手机,然后通过短信指令的方式..

4. 绑定机器,当机器更改时需要重新输入密码
绑定CPU信息,网卡物理地址一起组成机器码一起.以及硬盘序列号一起..再加个KEY,然后MD5一下.就可以了..每次软件启动时检测,如发现更改

需要清除密码重新登录..

原文地址:https://www.cnblogs.com/attilax/p/15199845.html