如何检查用户是否存在

Question

如何使用xmpp节点js模块检查xmpp服务器上是否存在用户帐户？

target/debug/deps/secondtry-8f71784d4f2f1e66

Answer 1

我想使用“正确”实施的服务器，并且没有特殊特权，您就不能。通常，如果您可以发现服务器上是否存在帐户，则认为这是安全漏洞。这也是RFC 6120第10.2节中描述的内容。

例如，这也是（大多数）网站上“忘记密码”功能不会告诉您是否存在您请求密码恢复邮件的用户的原因。他们只会告诉您“如果用户存在，您应该已经收到电子邮件”之类的信息。