登录页面过期

Question

某些网站（特别是某些电子邮件客户端）的登录页面已过期（2分钟后）。

登录页面过期的原因是什么？

Answer 1

最常见的是会话资源等。它还可以防止机器人登录。

Answer 2

对于没有经验的人来说，许多不好的想法最初似乎都是好主意，因为他们没有想到这些想法。他们说“嘿，这可能会增加安全性，让我们这样做”。我很确定这是在这种情况下发生的事情。

设计我银行网站的人认为“嘿，在密码中使用特殊字符可能会导致问题，因此我们将其限制为字母和数字，并限制为16个字符”，这样我就无法使用更安全密码短语，例如This password is much, much more secure than a completely random 16 chars password.

设计我爸爸公司网站的人认为人们想要等待2分钟，同时加载很酷的效果。

......我可以继续。