【社会化设计】自我（self）部分――密码反面模式（the Password Anti-pattern）
这篇讲的是，很多开发者在构建用户认证系统时，会不自觉地陷入一个常见却危险的“密码反面模式”。作者从“社会化设计”的视角出发，揭示了这种模式的本质：简单地将密码存储于用户数据中，并仅靠前端校验或明文传输。 这种做法看似实现了登录功能，实则埋下了严重的安全隐患。文章剖析了其具体表现，比如将用户密码和账号信息并列存放在同一数据库表、传输过程缺乏加密保护等。它强调，这不仅违反了基本的安全设计原则，更在用户信任和数据保护上留下了巨大缺口。 作者指出，正确的做法应该是采用哈希加盐存储、强制使用HTTPS传输，并引导用户使用密码管理器而非依赖记忆。这篇文章的价值在于，它提醒开发者在设计用户系统时，必须超越“功能实现”的思维，从一开始就将安全性作为架构的核心考量，而不是事后补救的漏洞。