用户名变体的密码验证

虽非直接相关,但受 Pwned Passwords Validator 的启发,因为我们最近一直在研究更严格的密码验证。

Discourse 似乎并未阻止用户名 myusername 使用如 myusername1234myusername 这类密码。

我未找到关于此类弱密码的过往讨论。此前是否考虑过这一问题?

5 个赞