문제는 포럼에서 사용자 이름을 수집한 뒤, 비밀번호 찾기 요청을 대량으로 보내는 트롤링이 가능하다는 것 같습니다.
비밀번호 찾기를 사용할 때 이메일 주소를 정확히 입력해야 하는 모드를 추가하면 어떨까요? '비밀번호 찾기 엄격 모드’라고 하고, 기본값은 꺼져 있게 하면 좋겠습니다.
일주일에 한 번만 트롤링을 당해도 너무 스트레스를 받습니다. 이 문제는 요청 제한(rate limiting)으로는 해결할 수 없어요.
11개의 좋아요