需要开发一个小范围内用的工具，不想单独记住一个没用的账号，微信登陆或者其他sso都需要注册公司不是很友好。于是想到了是否可以用一段自定义的字符串来作为身份验证？
感觉在安全上可能会出现暴力破解的问题，再加一个密码问题验证 + 保存在localstorage里不过期 是否可行？
自定义字符串=账号，
密码问题验证=密码提示+密码
至于逾不逾期可以refresh token，账号密码输入已经是最简单的了，如果追求输入少可以做设备验证(手机)，账号加设备验证
小狐狸不就是用的助记词
不如写在纸上