即使在用户登录后，进行重要操作的时候，也要求用户重新输入一次密码。比如修改密码、修改绑定邮箱、修改密码保护问题、有消费行为等，可以防止用户被 XSS 攻击后黑客修改重要数据。
总结
本文梳理了设计登录流程需要考虑的一些关键点。世界上没有绝对安全的系统，有价值的网站和应用都是黑客攻击的重点对象。工作中务必重视安全问题，发现漏洞及时修复。也要考虑网站数据的重要程度，采取合适的防护措施。
【编辑推荐】
云迁移安全先导篇：2020云安全趋势及主要威胁
pay2key溯源：伊朗黑客
特朗普“甩锅”网络安全
生物识别技术需要安全加密来隐藏我们的特征数据
六评美国危害全球安全：网络攻击 为所欲为
【责任编辑：华轩 TEL：（010）68476606】
【 登录|被黑客攻击了，登录流程要怎么做才安全】点赞 0

稿源：(ZAKER科技)

【傻大方】网址：http://www.shadafang.com/c/111J2UR2020.html

标题：登录|被黑客攻击了，登录流程要怎么做才安全( 二 )