1

Приветствую всех.

У меня возник вопрос и что-то я зашёл в тупик по поводу него. Задумал сделать мгновенную регистрацию - ввод электронной почты, без подтверждения и последующий вход по ней.

Мой вариант, так-как нельзя, чтобы любой мог зайти на чужой аккаунт:

  1. Email + user_agent - совместить, создать хеш. И проверять его при входе, но при этом пользователь сможет заходить только с одного пк. И это не самый безопасный метод.

Может у кого ещё есть какие идеи?

4
  • 3
    Полная фигня. За юзер-агента - отрывать выступающие части тела. Реальный пример - у меня дома пять компьютеров, все с разными ОСями и браузерами. Разрешения экранов тоже разные. Получается, на Вашем сервисе мне придется регать пять аккаунтов? Что за бред? Лучше уж по старинке - логин+пароль. Активацию на имейл, так и быть, можно не слать. Но попрошу обратить внимание на один существенный момент. Кто-то может зарегистировать аккаунт с моим почтовым ящиком. И что дальше? Как поступить в такой ситуации?
    – gecube
    13 сен 2011 в 22:43
  • Мне нужно работать именно по Email. documentoved.ru - вход по Email, удобно и быстро. По поводу регистрации - после входа, если пользователь - что-то собирается покупать - ему нужно подтвердить данный Email. А неактивные аккаунты удаляются спустя 7 дней. 13 сен 2011 в 23:02
  • Почему бы не сделать вход через vkontakte например? 14 сен 2011 в 3:11
  • Не вариант. 14 сен 2011 в 10:06

2 ответа 2

1

Вводим почту, на почту приходит суперсекретносгенеренныйключ - например,

sha1(random(1,1000000).time().$mail);

по нему и входим. В базе хранится (ключ, почта). Грубо говоря, вход по паролю без логина. Самому придумывать пароль нельзя, так как легкий легко совпадет с кем-то еще.

3
  • Такой пароль запомнить нужно ещё :( 14 сен 2011 в 10:06
  • Копировать будут. Из почты. Ну вы сами подумайте. Ваша задача: сделать вход по ОДНОМУ полю. Для тысячи пользователей оно должно иметь длину МИНИМУМ 2 символа (цифры, буквы). Но в этом случае его будет легко подобрать. Для того чтобы усложнить подбор давным-давно придумали пару логин-пароль. Грубо говоря, это искусственное удлиннение пароля. Дальнейшее развитие этого метода - вырожденная форма соли. Значит, чтобы компенсировать отсутствие логина, вам придется самому удлиннять пароль.
    – knes
    14 сен 2011 в 10:11
  • Да, думаю ваш ответ будет идеальным в моём случае. 14 сен 2011 в 10:38
0

Посмотрите в сторону регистрации по OpenId или OAuth, как пример (здесь доступна такая регистрация)

1
  • Всё бы хорошо, но в моей аудитории целевой - есть такие пользователи, которые про это ничего не знают! :) 14 сен 2011 в 10:05

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.