安全

现代认证 (Authentication) 安全需要应对各种威胁，包括网络钓鱼、凭证填充、暴力破解、勒索软件、DDoS 以及 AI 驱动的攻击。保护用户身份对于维护品牌信任和合规至关重要。

Logto 提供强大的安全访问管理，专为正面应对这些风险而设计。通过优先考虑主动威胁防护和系统韧性，我们确保你的系统在不影响易用性的前提下始终受到保护。在 Logto，安全不是事后考虑——而是基础，助力企业在威胁不断演变的时代中蓬勃发展，让防御始终快人一步。

设置高级安全防护

增强密码要求，有效防御凭证填充和弱密码攻击。

在你的登录体验中添加 CAPTCHA（如 Google reCAPTCHA、Cloudflare Turnstile），防止自动化机器人攻击。

通过白名单控制新注册和新绑定邮箱，屏蔽一次性或不受欢迎的地址。

多次认证 (Authentication) 失败后临时锁定标识符，防止暴力破解访问。

限制每个收件人的验证码和消息发送次数，防止收件箱垃圾邮件和短信轰炸滥用。

隐藏账户状态，阻止账户枚举攻击，避免泄露敏感账户状态信息。

为登录流程增加额外保护层，支持身份验证器应用 OTP、密钥 (WebAuthn) 和备用码。

允许应用在用户访问敏感信息或执行高风险操作时触发升级认证 (Authentication)。

临时禁用用户账户，阻止访问但不删除数据或用户记录。

定期轮换签名密钥，防止密钥泄露和令牌伪造。

启用集中式登出，降低会话劫持和未授权访问的风险。

仅允许受邀用户注册，使用邮件魔法链接实现安全入驻。