我应该为不正确的密码和错误的用户名分别发送消息吗?或者保持安全性相同?

Jim*_*Jim 4 authentication login user-experience

我认为拥有单独的消息可能会让用户体验不那么令人沮丧,因为忘记了细节的人不会缩小范围.但是,有人可能会继续抓取网站以确定正在使用的用户名列表.

是否值得接受小安全问题,以创造更好的用户体验?

Jam*_*ill 6

谈到安全问题,我总是谨慎行事.使用通用消息.