Skip to content
- 可以强迫用户输入密码的长度最小为 N 位。
- 不要强迫用户必须输入数字、字母、特殊符号的组合。因为过于复杂的密码用户自己都记不住几个，只能重复的使用常用的几个密码组合，或者是写下来在某个地方，结果是被别人偷看、盗走。
- 支付密码，只用数字就可以了，不要强迫用户必须输入其它字母或者符号。用户也许不会天天都用你的 app 进行支付，同样，再说一遍，过于复杂的密码很容易忘记。因为这个密码本身已经有登陆密码的保护了，可以做的一个限制是输错 N 次之后，暂时冻结支付或者要求进入恢复支付密码的步骤。
- 让你的登录表单对密码管理器友好。有些登录表格会蓄意不让浏览器记住密码，然而实际上，让浏览器自动保存和填写密码是更好的办法，这样用户可以随机生成密码填进去就完事了。而当密码管理器无法记住密码的时候，用户同样也只能从自己脑海里面的常用密码选一个出来使用，最终的结果是导致用户在不同网站用了相同的密码。
- 如果用户选择了记住登录状态，就不要动不动隔了一两天没登陆就把用户登录状态取消了。这点在很多 app 上面非常常见，然而，在使用了随机密码的情况下，输入密码其实是个痛苦的过程。同时，这也是个高风险的过程，因为容易被偷看和监听，尤其是国内这么多网站都还没有部署 HTTPS 的情况下。