代码之家 › 专栏 › 技术社区 › erlando

密码重置页面是否应该自动对用户进行身份验证?

password-protection security usability passwords

erlando · 技术社区 · 15 年前

许多丢失密码的工作流通常会导致通过电子邮件发送给用户的临时链接访问的页面。然后,此链接会将他们带到一个页面,该页面要求输入新密码。

在输入新密码时,是否应强制用户手动登录,或者密码重置页是否应自动对用户进行身份验证,以减少步骤的数量,从而降低最终用户的过程复杂性?

我经常遇到密码重置页面,让我重置密码,然后登录,感觉我登录两次没有好的理由。

3 回复 | 直到 15 年前

Steven Sudit 15 年前

Jords 15 年前

我非常喜欢drupal的方法:用户收到一封电子邮件,其中包含一个链接,可以让他们登录一次;使用它登录后,他们就有机会更改密码。

lesderid 15 年前

你应该让它自动登录。不明白为什么要让用户登录。

如果是因为bot保护,只需在用户使用链接登录时添加验证码。

推荐文章

J P · Mac GPGSuite的密码过期

1 年前

Jeevan Gopinath · 在哪里保存用户登录的哈希密码?

1 年前

sammiejansen · 如何在Python中检查3个条件框的同时,使用函数和循环检查强度密码?

2 年前

Jan · 密码salt是否应存储在数据库中

2 年前

Batman 21 · 在redis服务器/客户端上添加密码

2 年前

Snape Ninja · HTML输入模式声明不匹配,而JavaScript测试声明匹配

2 年前

eswues · 从/etc/shadow-awk vs Perl获取密码

8 年前

Steven Tautonico · 有人能回答为什么这个Tkinter不起作用吗?

8 年前

C. Unit · 密码的正则表达式=一个数字、大写字母和小写字母以及特殊字符,但是!!开头或结尾没有特殊字符

8 年前

jsc · Powershell创建密码过期报告

8 年前