OTP

一、现象：一个「看起来随机」的 8 位重置 token，被 208 次请求还原了 去年给一家电商客户做安全加固复盘，目标是「找回密码」接口：用户填邮箱，后端生成一个 8 位 token 写进数据库、拼进重置链接 "https://reset

一、现象：一个「看起来随机」的 8 位重置 token，被 208 次请求还原了 去年给一家电商客户做安全加固复盘，目标是「找回密码」接口：用户填邮箱，后端生成一个 8 位 token 写进数据库、拼进重置链接 "https://reset