本文目录导读：
密码安全策略
- 强密码要求：强制用户设置长度至少12位，包含大小写字母、数字和特殊字符的组合，避免常见密码（如
123456、password）。 - 密码哈希存储：绝不存储明文密码，使用加盐的哈希算法（如 bcrypt、Argon2 或 scrypt）,这些算法内置抗暴力破解和抗GPU攻击能力。
- 避免自研算法：不要使用MD5、SHA-1或简单拼接哈希,它们易被彩虹表或暴力破解。
传输层安全
- 全程使用HTTPS：通过TLS/SSL加密所有认证流量，防止中间人攻击（如窃听、篡改）。
- HSTS头：设置
Strict-Transport-Security头,强制浏览器仅通过HTTPS访问。
登录防护
- 限制登录尝试：对同一IP或账户的失败尝试次数进行限制（如5次/小时）,并实施临时锁定或验证码。
- 验证码/CAPTCHA：在多次失败或高风险操作时引入验证码,防止自动化攻击。
- 多因素认证：结合密码+一次性验证码（TOTP）、生物识别（指纹/面部）或硬件密钥（如YubiKey）,显著提升安全性。
会话管理
- 安全令牌：使用高熵、随机的会话ID（如通过
crypto.randomBytes生成），并通过HTTP Only、Secure、SameSite=Strict的Cookie传输。 - 会话超时：设置空闲超时（如30分钟）和绝对超时（如24小时）,用户长时间不活动时自动登出。
- 登出机制：登出时清除服务端和客户端的会话令牌,并废弃旧令牌。
账户恢复与注册
- 邮箱/手机验证：注册时验证用户提供的联系方式,防止虚假账户。
- 密码重置流程：发送带有时效性（如15分钟）和一次性链接到已验证的邮箱,重置后立即失效旧密码。
- 防范枚举攻击：在登录、注册、密码重置等接口中，对不存在/存在的用户返回相同提示（如“用户名或密码错误”）。
输入验证与输出编码
- 防止SQL注入：使用参数化查询或ORM框架,避免直接拼接用户输入。
- XSS防护：对输出到页面的用户数据进行HTML编码，设置
Content-Security-Policy头。 - CSRF防护：对关键操作（如修改密码、转账）使用Anti-CSRF Token（如同步Token模式或双重Cookie验证）。
日志与监控
- 记录安全事件：记录登录成功/失败、密码修改、权限变更等，但避免记录敏感信息（如明文密码或会话令牌）。
- 实时告警：对异常行为（如批量登录尝试、地理异常登录）触发告警并自动阻断。
其他高级措施
- OAuth 2.0 / OpenID Connect：对于第三方认证（如Google、微信），使用标准的OAuth流程,避免自建协议漏洞。
- 无密码认证：考虑基于WebAuthn/FIDO2的通行密钥,通过公钥加密消除密码泄露风险。
- 定期安全审计：对认证系统进行渗透测试和代码安全审查，更新依赖库（如修复已知漏洞的加密库）。
示例代码片段（密码哈希与验证 - 使用bcrypt）：
import bcrypt
# 注册时生成盐并哈希密码
def hash_password(plain_password: str) -> str:
salt = bcrypt.gensalt(rounds=12) # 适当增加计算成本
hashed = bcrypt.hashpw(plain_password.encode(), salt)
return hashed.decode()
# 登录时验证
def verify_password(plain_password: str, hashed_password: str) -> bool:
return bcrypt.checkpw(plain_password.encode(), hashed_password.encode())
安全的用户认证需要 纵深防御：即使某一层被攻破（如密码泄露），其他机制（如MFA、会话保护）仍可阻止攻击，遵循 最小化暴露 原则：只收集必要信息，不存储不必要的数据（如用户明文密码），始终参考OWASP认证指南和最新安全标准（如NIST SP 800-63B）。
