安全站点 速帝世界总冠军大赛的测试站点 练习：创建只能由经过身份验证的用户访问的Web应用程序。 实际上，您可能会使用外部提供程序（Firebase，Auth0等），但是在此分配中这是不允许的，因为我希望您了解密码存储的复杂性。 这意味着您将需要在此分配中设置某种类型的数据存储。 在您的应用程序中，用户必须能够使用用户名/电子邮件和密码进行注册。 在注册期间，您必须强制密码符合第5.1.1.1节中规定的规则。 至少，HIBP密码列表应该用作黑名单。 您必须遵守课堂上讨论的安全密码存储准则。