这是一个非常棒的观点,这也(显然)意味着在密码恢复工具中,用户名输入默认是禁用的。因此,我现在更加喜欢这个功能请求,但我只被允许投一次票。
southpaw
(Southpaw)
15
相關主題
| 話題 | 回覆 | 觀看 | 活動 | |
|---|---|---|---|---|
| Always allow username-based password reset | 4 | 214 | 2026年八月6日 | |
| Different password reset for wrong username/email | 64 | 28518 | 2017年十月4日 | |
| Password reset email should send IP info | 45 | 3419 | 2018年二月27日 | |
| Email enumeration vulnerability on "Password Reset" dialogue | 19 | 4564 | 2024年十二月19日 | |
| Forgot_password abuse | 23 | 2695 | 2022年四月26日 |