硅基社区
标签频道

用户枚举

该标签下的文章、提问与讨论帖。

文 登录接口 245ms 的响应时间差,把 3.8 万个用户枚举出来了:时序侧信道的根因与加固
一、现象:报错文案统一了,用户还是被枚举光了 去年给一家做 B 端 SaaS 的客户做安全加固复盘,目标是登录接口 "POST /api/v1/auth/login",Spring Boot 3.2 + Spring Security 6.