应用向这个邮箱或手机号发送验证码，用户将收到的验证码输入应用中即可完成密码重置。这一过程容易因设计不周全而被攻击者加以利用。iFlow 业务安全加固平台可以为设计不当的应用打上动态虚拟补丁，使之防御可能的恶意利用。
一个IP有32bit（4Byte），1GB=10亿，那么在4GB内存的情况下，可以存10亿个IP。用HashMap，边存入IP...
When a user name or password is incorrect, SPRING_SECURITY_LAST_EXCEPTION.message displays 'Bad credentials'; when I set 'enabled' column to false in the user table, the message displays 'User is disabled'. Append the reason 'you have failed for more tha