当用户提出重置密码请求时，就可以从他回答过的问题中选择一些来提问用户。
You can then ask the user a subset of these questions if she requests a password reset.
在这种状态下，即使提供正确的密码，身份验证请求也会被拒绝。
By doing so, authentication requests are rejected even if the correct password is specified.
如果正在使用回调函数来请求对数据进行加密使用的密码，最好是以某种方式请求两次，这样可以多一次机会接收用户的输入。
If the callback is being used to request a password for encrypting data, it is preferable to ask for the password twice, in some fashion, to catch any typos.
应用推荐