10. 作者说明

服务器 SHOULD 具备用于限制或延迟失败的 AUTHENTICATE/LOGIN 尝试的机制.

RFC 3501 IMAPv4 March 2003

其他安全考虑事项见讨论 AUTHENTICATE 和 LOGIN 命令的章节.

IMAP4 能力 (capabilities) 通过发布标准轨道 RFC 或 IESG 批准的实验性 RFC 进行注册. 当前注册表位于:

    http://www.iana.org/assignments/imap4-capabilities

由于本规范修订了先前在 [IMAP-TLS] 中定义的 STARTTLS 和 LOGINDISABLED 扩展, 该注册表将相应更新.