忘记密码滥用

riking · 2020 年5 月 7 日 06:58

除了对来自特定地点的请求进行限流（该措施目前运行良好）之外，我们还可以针对特定用户的请求进行限流。是否可以在用户获得 2 个未过期的重置令牌后，再提示他们“请等待邮件”？

话题		回复	浏览量
Password reset email should send IP info Feature	45	3542	2018 年2 月 27 日
How should a user request a password reset when they do not remember the e-mail address that one of their accounts utilises? Support email , login	20	556	2026 年8 月 10 日
Different password reset for wrong username/email Feature	64	28646	2017 年10 月 4 日
Always allow username-based password reset Feature login	4	238	2026 年8 月 6 日
Pwned Passwords Validator Plugin	37	5281	2019 年10 月 14 日