omniauth-onetime:使用安全一次性密码的OmniAuth策略

一次性OmniAuth 使用安全一次性密码的策略。 在生产中使用了一段时间后，我于2016年12月14日发布了此代码。 巧合的是， 在同一天其中可能包含MD5哈希密码）的。 随之而来的是，以及其他众多密码泄露事件，每个Web开发团队都需要提出以下要求： 是否值得存储长期用户生成的密码？ 我建议很少这样做，除非您是电子邮件提供商或金融机构。 想象 强密码很难记住。 记住的密码通常很弱。 因此，要求用户创建并记住强密码是一个有限的建议。 该gem的目的是为开发人员提供一种向基于Rack的项目中快速添加安全身份验证系统的方法。 该系统基于一次性密码，该密码在登录时通过电子邮件发送给用户。 这些密码会快速过期（默认为5分钟，过期时间是可配置的），以阻止暴力攻击。 安装 将此行添加到应用程序的Gemfile中： gem 'omniauth-onetime' 然后执行： $ bundl