我目前正在开发一个系统,该系统具有客户可以通过提供PIN“号码”来查看其购买/续订等详细信息的功能。由于我们的目标客户类型,我们使用PIN代替登录信息。PIN印在发送给他们的文件上。他们提供PIN时显示的View不会显示信用卡等高度敏感的信息,但会显示产品名称、类型、价格、条形码、维修等不太敏感的信息。问题是PIN。我选择使用随机的5个字符PIN(0-9,a-zA-Z)——区分大小写。我将删除一些homoglyphs('I','1','l','0','O','rn','vv'),所以实际的组合数其实更低。我有几个问题:这种做法可以接受吗?我是否应该编写一个锁定机制来“禁止”来自具有大量