您好，请问后续可否考虑“对用户安全进行加强”
您好，后续可否考虑“对用户安全进行加强”
比如商城在不使用手机验证码，只用账号+密码登录的情况下，如果某些用户的账号密码不慎泄露，那么别人只需要想办法得到这些用户的账号密码，就能将这些账号内的资金直接花完，或者拿来做其它事情，目前来看，这方面似乎还不够安全。
后续可否考虑加上以下功能：
- 普通用户安全加强：普通用户安全加强包括内置双因素验证（2FA）和密码可过期功能
- 管理用户安全加强：除了支持“普通用户安全加强”的功能外，还可以有后台安全增强方案，比如以 SSL 数字证书构建第二道安全门锁，全方位防护商城核心管理权限。
有了这些功能后，就可以设置为在用户进行某些敏感操作时，必须先通过2FA身份验证后，才能继续下一步。
比如包括但不限于登录、修改密码等操作
