用户名可用性安全问题

Question

在我的注册表中，我发出了一个ajax调用来检查用户名是否可用。

但是，我担心这会为机器人检查有效用户名打开系统。

如何通过外部呼叫保护服务？

谢谢

Answer 1

如何通过外部呼叫保护服务？

嗯......任何试图注册的用户都是“外部呼叫”！

我不知道用户名检查会如何成为安全风险。 机器人可以注册为fsdjiojiejfio并且相当确定之前没有人接受过。

我宁愿花时间确保注册过程，以便机器人无法注册，即使使用有效的用户名。

Answer 2

我认为你担心的是“这个用户名是否可用？” 检查将允许有恶意的人只需要猜测密码登录，而不必猜测用户名。 我认为这是一个有效的问题，虽然我不确定我会过分担心它。

我认为，解决这个问题的唯一安全方法是在进入注册页面之前要求使用验证码。