通過電子郵件URL安全登錄

Question

我希望我的用戶能夠通過遵循其電子郵件中的URL立即登錄：

如：

您好用戶，單擊此處訪問您的帳戶： https : //mysite.com/? user =12345&login=38904753290875

用戶號將是固定的，但登錄名將不是密碼，而只是一個具有24小時有效期的一次性訪問令牌。

這樣安全嗎？還是在登錄時仍然需要詢問他們的密碼？

請注意，登錄后，如果不提供密碼，用戶將無法更改密碼。

Answer 1

這樣安全嗎？還是在登錄時仍然需要詢問他們的密碼？

安全性取決於您的身份驗證設計。 良好的安全性，即使是單點登錄，也不必依賴於單個操作。

注意事項：

敏感信息的傳輸（例如，即使url為https，您如何確定其電子郵件提供商）-這些用戶在最壞的情況下可能采取的措施的影響-由於“ id”具有24小時免費游戲？