【发布时间】：2015-10-27 23:54:19
【问题描述】：
我了解设计可锁定是一种有益的解决方案，可以防止对用户帐户的暴力攻击和随机黑客攻击。但是我不禁认为可锁定的解决方案可能会被那些知道它的人滥用。例如，是否有人会故意继续错误地猜出他人的密码以锁定他们的帐户？
【问题讨论】：
标签： ruby-on-rails devise
【发布时间】：2015-10-27 23:54:19
【问题描述】：
所以对我来说，试金石是“这比不做是好还是坏”。任何系统都可以用于创建帐户，但这在大多数情况下会增加安全性。这就是我使用它的原因。
【讨论】：
-
我知道它是如何有益并防止更糟糕的事情发生的。但不是每个人都会暴力破解密码，但是有人锁定某人帐户的可能性要高得多。
-
你的断言是基于什么？我不会放弃硬数据，但我确实知道，与知道如何猜测某人电子邮件帐户密码的人相比，了解这一点并知道如何拒绝服务帐户的人要少得多。所以它增加了安全性。
-
在这个阶段我担心的不是闯入帐户，如果用户发现他们可以锁定帐户以防止登录失败