Comments 35
oAuth
он же «Вход через соц. сети»
Google, Github, Vimeo, et cetera — не соц. сети…
Это проблема именования пункта списка, автор, думаю, подразумевал именно oauth (просто потому, что соцсети реализуют его)
Ну вообще-то Github — соцсеть(даже на логотипе Github Social Coding). Собственно благодаря такому позиционированию и другим именно социальным фишкам он и стал таким популярным. Google использует общую авторизацию для всех их сервисов(в том числе Google+ — соцсеть)
Каюсь, забыл про него.
Сделал на сайте авторизацию через соц. сети в добавок к e-mail. Так все равно 95% людей через мыло регались — боялись наверно.
Вариантов много:
- Дело привычки
- Юзаются спамоящики (а вдруг вы продаете базу юзеров?)
- etc.
Ну я спрашивал у друга, который работает в довольно большом сайте с посещаемостью > 100к в день. Там примерно та же история — все на email регаются — боятся видимо, что утащат акк.
Какой акк утащат и каким образом?
Я про то, что пользователи моего сайта, а также многих других — это люди, для которых Интернет = Вконтакте. И они боятся авторизовываться через Вконтакте и другие соц. сети на сайтах просто потому, что не знают что происходит и куда данные попадают и, что самое важное, вы им никогда это не сможете объяснить.
Хех, в том-то и суть что при запросе токена провайдер сообщает пользователю какие именно данные/пермишены хочет запросить приложение.
Тогда еще лучше регаться через соц. сети, ибо электропочта и есть цель спамеров.
Это всё-таки называется аутентификацией. :-)
Удобнее всего через oAuth. Аутентификация через номер телефона вызывает у меня душевный дискомфорт :)
UFO just landed and posted this here
Вход через соцсети — это, конечно, круто и удобно. Но есть одно маленькое «но»: придётся помнить, через какую же именно соцсеть вы заходили на данный сайт полгода назад.
И даже если решить входить везде, например, через Фейсбук, нет гарантии, что рано или поздно не попадётся сайт, умеющий, например, только VK и Твиттер. А через полгода они добавят кнопку Фейсбука, и после неминуемой ошибки ваших аккаунтов станет два.
И даже если решить входить везде, например, через Фейсбук, нет гарантии, что рано или поздно не попадётся сайт, умеющий, например, только VK и Твиттер. А через полгода они добавят кнопку Фейсбука, и после неминуемой ошибки ваших аккаунтов станет два.
При разработке выберу несколько (точный набор зависит от ЦА), как минимум:
— по электропочте
— по логину
— Janrain / rpxnow
— возможно даже добавить телефон либо как резервное средство восстановления либо как доп. мера защиты (одноразовые коды на sms).
С последующей записью в фактический профайл в базе способа аутентификации и возможностью для пользователя в настройках поменять способ логина.
— по электропочте
— по логину
— Janrain / rpxnow
— возможно даже добавить телефон либо как резервное средство восстановления либо как доп. мера защиты (одноразовые коды на sms).
С последующей записью в фактический профайл в базе способа аутентификации и возможностью для пользователя в настройках поменять способ логина.
Зависит от того, что за сайт. Если что-то крупное и заслуживающее доверия, то через соцсеть или основной e-mail, если какой-то мелкий сайт, о котором я мало что знаю, или что-то спорное с точки зрения законности (как торрент-трекер, например), то через логин или спамоящик.
UFO just landed and posted this here
Представил себе такой вход на gmail: чтоб прочитать почту, нужно сходить в другую почту, и только потом уже в эту почту…
Предпочительно же использовать e-mail, — он есть (должен быть?) у всех и каждого, ибо это самый простой элемент в интернете (легко доступен через публичные сервисы, можно поднять локально).
Далеко не у каждого с тех пор как популярные сайты стали допускать регистрацию для него. Знаю многих людей, которые до этого использовали email только раз в жизни — чтобы зарегаться на том же вконтакте.
Далеко не у каждого с тех пор как популярные сайты стали допускать регистрацию для него. Знаю многих людей, которые до этого использовали email только раз в жизни — чтобы зарегаться на том же вконтакте.
Sign up to leave a comment.
Какой вариант аутентификации на сайтах выберете вы?