密码找回与重置

本组卡片 · 4

1. H6.11.1找回流程不应通过验证问题泄露比密码更易猜测的信息
2. H6.11.2重置链接需要设置有效期并且一次性使用
3. H6.11.3重置成功后需要使所有已登录设备的旧会话失效
4. H6.11.4找回过程中不应向未验证身份者暴露账号是否存在