验证码与免密登录

本组卡片 · 7

1. H6.03.1验证码需支持粘贴与自动填充
2. H6.03.2验证码有效期与重发间隔需明示
3. H6.03.3短信通道失败需有备用方式
4. H6.03.4免密登录链接一次性使用后应立即失效，防止链接被转发滥用
5. H6.03.5验证码尝试次数需要限制，防止被暴力枚举
6. H6.03.6魔法链接与验证码两种免密方式的安全强度并不等同
7. H6.03.7免密登录仍需要设备层面的二次确认以防止链接被截获后滥用