독립 실행 형 웹 응용 프로그램의 인증 시스템 요구 사항

Question

다른 응용 프로그램과 통합되지 않는 독립 실행 형 웹 응용 프로그램에 대한 인증 요구 사항은 어떻게해야합니까? 다음과 같은 기능이 필요할 것임을 알고 있지만, 나는 무엇이든 놓치고 있습니까? 다중

가 주어진 디렉토리의 경우에 인증을 htaccess로 파일을 통합하고 부정 사용자를 다른 종류의

로그의 모든 로그인 시도에 대한

역할 로그인 시도 실패 후

• 무인 암호는
• 잠금 계정을 다시 로그인 시도가 성공하지 못했습니다.

Answer 1

멀티를 입력 한 후 사용자 IP를 차단하도록 방화벽을 구성하는 것 외에는 제작 : 귀하의 목록은 아주 단단한 것 (예 : 모든 사용자가 정기적으로 암호를 변경 암호 길이, 역사, 복잡성 및 위임 등의 기본 암호 관리 규칙을 적용) 무력 공격 및
암호 관리 을 적용을 방지하기 위해 로그인 시도에 실패했습니다.