这是一个非常棒的观点,这也(显然)意味着在密码恢复工具中,用户名输入默认是禁用的。因此,我现在更加喜欢这个功能请求,但我只被允许投一次票。
southpaw
(Southpaw)
15
相关话题
| 话题 | 回复 | 浏览量 | 活动 | |
|---|---|---|---|---|
| Always allow username-based password reset | 4 | 207 | 2026 年8 月 6 日 | |
| Different password reset for wrong username/email | 64 | 28491 | 2017 年10 月 4 日 | |
| Password reset email should send IP info | 45 | 3382 | 2018 年2 月 27 日 | |
| Email enumeration vulnerability on "Password Reset" dialogue | 19 | 4536 | 2024 年12 月 19 日 | |
| Forgot_password abuse | 23 | 2655 | 2022 年4 月 26 日 |