木灵鱼儿 31 阅读1小时44分钟
前言
在上一篇《10 NestJS JWT 身份验证完全指南》中，我们完整实现了基于 JWT 的身份验证体系，其中已涉及 Argon2id 哈希和时序攻击防护。但密码安全不止于此 —— 注册和登录接口是攻击者最频繁的目标，一旦设计失误，后果往往是大规模账号泄露。
本文聚焦于密码在整个生命周期（注册 → 存储 → 验证 → 重置）中的威胁模型和防护实践，所有代码示例均为生产级实现，可直接集成到已有项目中。
阅读本文需要完成《10 NestJS JWT 身份验证完全指南》的实践，或具备等同的 NestJS 认证体系基础。
此处内容已隐藏回复后方可阅读。