क्या मुझे पंजीकरण के बाद प्राधिकरण की आवश्यकता है?

एक सेवा को डिजाइन करते समय, मैंने सोचा : क्या यह उपयोगकर्ता को पंजीकरण के तुरंत बाद अधिकृत करने के लिए समझ में आता है या क्या ऐसा नहीं करना बेहतर है? एक तरफ, अधिकांश साइटों का अनुभव हमें बताता है कि आगंतुकों को इस तथ्य के लिए उपयोग किया जाता है कि पंजीकरण प्रक्रिया के बाद, कुछ भी उन्हें साइट की सेवाओं का उपयोग करने से नहीं रोकता है। दूसरी ओर, कई लोग सभी प्रकार के एप्लिकेशन और पासवर्ड मैनेजर (ब्राउज़र या थर्ड-पार्टी सेवाओं में एकीकृत) का उपयोग करते हैं, जिसका अर्थ है कि अगली बार जब वे लॉग इन करेंगे, तो उन्हें लगभग स्वचालित रूप से लॉग इन करने के बजाय अपने उपयोगकर्ता नाम और पासवर्ड को याद रखना होगा।



यह चुनने के बजाय कि कौन सा विकल्प अधिक सुविधाजनक है, यह दोनों तरीकों का लाभ उठाने और उपयोगकर्ता पंजीकरण योजना को कम करने के लिए समझ में आता है ताकि पंजीकरण फॉर्म में दर्ज किए गए डेटा को भेजने के बाद, उपयोगकर्ता प्राधिकरण पृष्ठ पर पहुंच जाए, जहां सभी आवश्यक हो जानकारी (एक ही समय में डेटाबेस में लिखने के लिए मत भूलना पासवर्ड नहीं, लेकिन, उदाहरण के लिए, इसका नमकीन हैश)। "लॉगिन" बटन पर क्लिक करके, उपयोगकर्ता पासवर्ड मैनेजर में अपना उपयोगकर्ता नाम और पासवर्ड बचा सकता है, और पंजीकरण प्रक्रिया केवल एक कदम से जटिल है। यहां तक ​​कि स्वचालित पासवर्ड पीढ़ी के साथ विकल्प और ई-मेल पर भेजने के लिए अधिक कार्रवाई की आवश्यकता होती है।

यदि कोई प्रयास करना चाहता है, तो मैंने एक प्रणाली का एक सरल उदाहरण बनाया, जो स्क्रिप्ट के समग्र विकास को दर्शाता है।

वास्तव में, सुरक्षा के दृष्टिकोण से, यह दृष्टिकोण सामान्य लॉगिन विकल्प की तुलना में कमजोर नहीं है, लेकिन उपयोगकर्ताओं को पासवर्ड याद रखने के लिए कई के लिए एक सुविधाजनक और परिचित उपकरण का उपयोग करने की अनुमति देता है। इस संशोधन का एक और लाभ यह है कि पंजीकरण फॉर्म में आप पासवर्ड इनपुट फ़ील्ड को हटा सकते हैं, वहां केवल एक मेल फ़ील्ड को छोड़ सकते हैं।