用户认证流程

session被劫持了，差点翻车 上周遇到一个诡异的问题，用户反馈账号莫名被盗用了。查了半天日志才发现是session被劫持了，具体表现就是同一个账号在不同地方同时登录，而且是从不同IP过来的。说实话...

密码过期这个需求，真是一言难尽 最近接了个企业内部系统的重构项目，其中一个需求就是密码过期管理。说实话，一开始我觉得这功能挺简单的，就是设置个过期时间，到期提示用户修改密码呗。结果项目做下来才发现，这...

先看效果，再看代码 最近在项目里捣鼓密码管理器，折腾了半天终于搞定了一个还算不错的实现。这个密码管理器可以用在一些需要用户输入和存储密码的场景，比如登录、注册等。亲测有效，下面直接上代码。 核心代码就...