cold 在实际使用中,为保障安全,我开启了验证码功能。但每次登陆都要输入验证码太过麻烦,特别是手机、平板,没有实体键盘,验证码又是数字+字母,太过麻烦。 建议:在第一次登陆时,不需要验证码。但一旦密码错误,第二次及以后,均要输入验证码。这样既可简化操作,又能有效防止暴力破解。