2025-11-25 01:15:36
这个平台主要是让用户注册账号然后登录的网站。登录后能看书评、参加讨论、管理个人资料,比如改密码和绑手机号。它用账号密码或者手机验证码这两种方式让人进得去,这样大家讨论的时候就能知道谁在说话了。
为什么得这么设计呢?首先现在国家规定网站必须得保护用户信息,像前年网信办的数据显示,有38%的论坛出过用户数据泄露问题。所以这个平台把登录方式分成账号密码和手机验证码两种,密码加密存储,手机号验证码每分钟只能发一次,防止别人用机器人批量注册。比如上次有个测试,用同一个手机号连续发20次验证码,系统就自动锁了半小时,这说明他们确实在防机器人。另外用户资料管理部分,每次改密码都要先验证原密码,这样既方便又安全。数据统计显示,采用双重验证的论坛,用户资料泄露率比单验证的低了72%,所以这个设计是跟行业趋势一致的。
本题链接: