关于完善登录系统双因子2FA的事情

xieyi1393

内容：对双因子认证(2FA/TOTP命令)加入类似于登入一样的输错一次就强制退出的功能,防止刷验证码


建议/意见的详情：
上面写了

这样建议的理由：
2FA是一个重要的保证玩家账号不被盗取的功能(我也在用)(类似于手机验证码一样的),但现在没有限制这个系统可以使用快速聊天方法绕过(快速输入指令爆破验证码)

您的角色ID：ljmjason

xieyi1393

末影解说小号 发表于 2021-3-1 17:24
什么玩意，玩xin服还要手机验证码?

这个只是可以设置，你不爱用就别用。2FA不是强制每一个人使用，他更像是一个安全选项（类似安全问答一样的）。

xieyi1393

只是目前这个选项有可以绕过的方式，我提醒一句罢了，其实2FA功能早就有，你们不知道而已（山水开服那时候就有了，AuthedMine插件自带的)