代码之家 › 专栏 › 技术社区 › erlando

密码重置页面是否应该自动对用户进行身份验证?

password-protection security usability passwords

erlando · 技术社区 · 14 年前

许多丢失密码的工作流通常会导致通过电子邮件发送给用户的临时链接访问的页面。然后,此链接会将他们带到一个页面,该页面要求输入新密码。

在输入新密码时,是否应强制用户手动登录,或者密码重置页是否应自动对用户进行身份验证,以减少步骤的数量,从而降低最终用户的过程复杂性?

我经常遇到密码重置页面,让我重置密码,然后登录,感觉我登录两次没有好的理由。

3 回复 | 直到 14 年前

Steven Sudit 14 年前

Jords 14 年前

我非常喜欢drupal的方法:用户收到一封电子邮件,其中包含一个链接,可以让他们登录一次;使用它登录后,他们就有机会更改密码。

lesderid 14 年前

你应该让它自动登录。不明白为什么要让用户登录。

如果是因为bot保护,只需在用户使用链接登录时添加验证码。

推荐文章

MaSc. H. · 大小与阵列大小

7 月前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

1 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

1 年前

Michael · 某些Windows客户端上的命名管道安全问题

1 年前

al ice · 具有颤振的鲁棒认证

1 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

1 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

1 年前

AlboSimo · PayPal Api密钥安全

1 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

1 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

1 年前