登錄ID用什么？

Question

我們正處於對產品進行重大改寫的早期設計階段。 現在我們的客戶主要是企業。 我們管理帳戶。 帳戶的用戶名各自都在其自己的命名空間中，但這意味着我們無法在服務器之間移動資產。

我們想要移動到單個命名空間。 但這帶來了唯一用戶名的問題。

那么最好的想法是什么？

• 電子郵件地址（帶驗證）？
• 唯一的字母數字字符串（“johnsmith9234”）？
• 我們應該看看OpenID嗎？

Answer 1

電子郵件地址

合理的

1. 用戶不會經常更改電子郵件
2. 刪除了要求輸入用戶名和電子郵件地址的步驟，無論如何
3. 用戶不會經常忘記他們的電子郵件地址（見第一）
4. 除非用戶已經注冊了該網站，否則電子郵件將是唯一的，在這種情況下，將其轉發到忘記密碼的屏幕
5. 幾乎每個人都使用電子郵件作為訪問網站的主要登錄信息，這意味着您要求提供電子郵件地址不會影響采用率

---

更新

注冊后，請務必要求用戶創建某種用戶名，不要在公共站點上丟棄他們的電子郵件地址！ 此外，使用電子郵件地址作為登錄的另一個好處是：您不需要任何其他信息（如密碼/密碼確認），只需通過郵件向他們發送臨時密碼，或者完全放棄密碼並發送一次性密碼每次他們想登錄時，他們的電子郵件地址的URL（參見： mugshot.org ）

Answer 2

OpenID非常流暢，你應該認真考慮，因為它基本上消除了保存本地用戶名和密碼的要求，並擔心身份驗證。

現在很多網站都使用OpenID和他們自己的網站，為用戶提供了選項。

如果您決定自己推出，我建議您使用電子郵件地址。 但是，要小心，如果您要創建一些按帳戶（例如，擁有多個用戶的公司）對用戶進行分組的內容。 在這種情況下，電子郵件地址可能會被多次使用（例如，如果它們適用於多個公司），您應該允許這樣做。

HTH！

Answer 3

我喜歡OpenID，但我仍然會使用電子郵件地址，除非您的用戶社區非常精通技術。 對大多數人來說，理解和記憶仍然容易得多。

Answer 4

如果您使用電子郵件地址作為ID，則不要求對其進行驗證。 當有一天突然我網站上的注冊數量大幅下降時，我從中學到了很多。 事實證明，包括我網站IP在內的整個IP地址范圍都被列入黑名單。 解決它需要很長時間。 在其他情況下，我看到Gmail將非常合法的電子郵件標記為垃圾郵件，這也會造成麻煩。

驗證電子郵件地址是好的，但不要阻止注冊。

Answer 5

現在我們的客戶主要是企業。

人們似乎錯過了那條線。 如果它是一個企業，要求他們通過OpenID登錄真的不太實際。 他們要么必須使用外部OpenID提供商，要么他們的窮人技術人員必須設置和配置公司OpenID。

如果這是“應該StackOverflow需要OpenID登錄”或“我的博客評論系統是否允許您通過OpenID識別自己”，我的答案將是“絕對！”，但在這種情況下，我不認為OpenID會很合適。

Answer 6

我個人會說電子郵件驗證，OpenId是一個好主意，但我發現找到一個你已經擁有的提供商是一個痛苦，我只有一個openId在這里因為beta前2天我決定在blogspot上開一個博客。 但是互聯網上的每個人都有電子郵件地址，特別是在與企業打交道時，人們不太願意使用個人博客或商業登錄等。

Answer 7

我認為OpenID絕對值得一看。 除了為您提供一個為客戶提供統一ID的框架外，它還可以為大型企業提供管理自己登錄的能力，並為他們使用的所有產品（包括您自己的產品）提供通用登錄。 當OpenId仍然相對稀少時，這並不是一個很大的好處，但隨着越來越多的產品開始使用它，我懷疑為每個員工使用通用公司OpenId登錄的能力可能成為一個很好的賣點。

由於您主要是為企業提供服務，因此我認為提供自己托管OpenId帳戶並不是不合理的。 我認為額外的靈活性將使您的客戶受益。

Answer 8

如果您的大多數客戶主要是企業，那么我認為使用除電子郵件之外的任何其他內容都會給您的客戶帶來問 大多數人都習慣使用電子郵件地址登錄，因為他們是商業客戶，他們可能希望使用他們的工作電子郵件而不是個人帳戶。 OpenID創造了一種情況，即涉及第三方，許多企業不喜歡涉及的第三方。

Answer 9

如果您正在查看OpenID，請查看http://eaut.org/和http://emailtoid.net 。 基本上，您可以接受登錄的電子郵件地址，並在幕后將其轉換為OpenID，而無需用戶知道任何事情。 它漂亮的東西......

Answer 10

OpenID似乎是編寫自己的用戶管理/身份驗證部分的一個非常好的替代方案。 我現在看到越來越多的網站使用OpenID，因此您的用戶進入門檻應該相對較低。