这是禁止用户创建密码的好习惯吗?

Ser*_*rov 0 security passwords intranet

我正在使用Intranet站点,需要选择两种方式:1.当用户可以将密码更改为他喜欢的任何单词时禁用选​​项,例如pass123.这样就会有一个按钮,使用一些复杂的算法生成一个新密码,然后用户接受它的使用.2.制作标准密码更改功能.这样用户可以输入他喜欢的任何密码并保存.谢谢.

Ste*_*dit 6

如果它是Intranet站点,则通常应通过LDAP处理身份验证,而不是显式密码输入.