FastComments.com Blog

Mon Jan 08 2024
...

目前支持密碼驗證

新功能

自推出以來,FastComments 透過魔法電子郵件鏈接進行身份驗證。這是因為我們可以將登入機制整合到用戶留下第一條評論時使用的相同系統中,並通過電子郵件鏈接進行驗證/登入。然而,並非所有電子郵件伺服器都是一樣的,有時接收鏈接可能需要幾分鐘。這對我們的一些用戶來說非常令人沮喪。

截至 2023 年底,FastComments 現在支持通過密碼進行身份驗證!在登入頁面上現在有兩個標籤 - 一個用於通過電子郵件登入,另一個用於通過密碼登入。

如何設置密碼

您可以通過訪問 我的帳號 -> 帳號詳情 -> 更改密碼 來設置密碼。

只需請求重置鏈接。一個鏈接將發送到您的電子郵件,點擊此鏈接後,您將能夠設置新密碼。該鏈接只能使用一次,若未使用將會過期。

密碼存儲與安全性

密碼不會被存儲。相反,密碼通過 bcrypt 使用 11 輪鹽進行哈希處理。對基於密碼的系統的併發限制和監控,以防止各種與密碼相關的攻擊。

未來計劃

未來我們還計劃支持雙重身份驗證 (2FA)。

總結

像所有主要版本一樣,我們很高興能夠花時間優化、測試並正確釋放此功能。如果您發現任何問題,請在下面告訴我們。

乾杯!