過期的登錄頁面

Question

某些網站（特別是某些電子郵件客戶端）的登錄頁面過期（2分鐘後）。

登錄頁面過期的原因是什麼？

Answer 1

大多數情況下，會話資源等。它也可以防止殭屍登錄。

Answer 2

許多不好的想法最初對沒有經驗的人來說似乎是好主意，因爲他們不認爲他們是通過。他們說：「嘿，這可能會增加安全性，讓我們這樣做」。我很確定這是發生在這種情況下。

設計我銀行網站的人認爲「嘿，在密碼中使用特殊字符可能會導致問題，所以讓我們將其限制爲字母和數字，並限制爲16個字符」，所以我不能使用更多安全的密碼短語，如This password is much, much more secure than a completely random 16 chars password.

設計我父親的公司網站的人認爲人們想等待2分鐘，而它加載了很酷的效果。

...我可以繼續。