2022年1月24日 发布的所有日志
手机验证码登录原理、风险和应对策略
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
手机验证码登录是一种常见的应用登录方式，简单方便，不用记忆密码，市面上能见到的APP基本都支持这种登录方式，很多应用还把登录和注册集成到了一起，注册+登录一气呵成，给用户省去了很多麻烦，颇有一机在手、天下我有的感觉。
登录原理
手机验证码登录的原理很简单，...
指纹登录是怎么跑起来的
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
现在指纹登录是一种很常见的登录方式，特别是在金融类APP中，使用指纹进行登录、支付的特别多。指纹登录本身是一种指纹身份认证技术，通过识别当前用户的指纹信息，进而确认用户在系统内的注册身份。
指纹认证得以流行，我认为有两个关键点：
一是简便，没有了忘记密码...
一图搞懂Web应用的单点登录
发布时间：2022年1月24日 / 分类：Architecture / 抢沙发
单点登录即Signle Sign On，简称SSO。其解决的是用户在多个站点之间跳转时需要频繁登录的问题，比如用户登录了天猫，就应该无需再使用账号登录淘宝，它们之间是可以相互信任的，应该自动同步登录状态。从这点上看单点登录技术的本质是登录状态在多个站点之间的扩散机制。
...
