Хотя, по-моему, самые правильный способ авторизации — вообще письмо с одноразовым паролем, и чтобы логин протухал примерно за обычный срок — от месяца до года где-то.
У меня была не так давно идея-фикс придумать общий механизм, который бы поддерживал OpenID, почту, авторизацию по мессенжеру и т.д. как частные случаи. И даже я чего-то такое почти придумал, но оно получилось какое-то уж больно мудреное, а должно быть простое :).
Пол дня с бубном провозился, пока заработал. Подобрал рабочую версию из архива старых 🙂
Письмо с разовым паролем вполне реально получить автоматом, т.к. при регистрации здесь пароль все равно приходит на почту, остается только сделать авто-удаление пользователей через определенный срок. Но тогда остается вопрос идентификации пользователя, если на его место другой пришел и зарегистрировался с тем же именем, но на другой ящик. А светить почтовый ящик в качестве логина не все захотят, думаю.
26 сентября, 2008 в 0:40
мну больше нравятся из серии Luxury — тилипон за мильён!
Ответить
26 сентября, 2008 в 10:55
OpenID рулит.
Хотя, по-моему, самые правильный способ авторизации — вообще письмо с одноразовым паролем, и чтобы логин протухал примерно за обычный срок — от месяца до года где-то.
У меня была не так давно идея-фикс придумать общий механизм, который бы поддерживал OpenID, почту, авторизацию по мессенжеру и т.д. как частные случаи. И даже я чего-то такое почти придумал, но оно получилось какое-то уж больно мудреное, а должно быть простое :).
Ответить
26 сентября, 2008 в 12:13
Пол дня с бубном провозился, пока заработал. Подобрал рабочую версию из архива старых 🙂
Письмо с разовым паролем вполне реально получить автоматом, т.к. при регистрации здесь пароль все равно приходит на почту, остается только сделать авто-удаление пользователей через определенный срок. Но тогда остается вопрос идентификации пользователя, если на его место другой пришел и зарегистрировался с тем же именем, но на другой ящик. А светить почтовый ящик в качестве логина не все захотят, думаю.
Ответить