• 25-02-2022, 14:53:10
    #1
    Üyeliği durduruldu
    Merhaba arkadaşlar, bir script yazdırmayı düşünüyorum (ileride).
    Soru cevap veya reddit benzeri.
    Bildiğimiz üyelik sistemleri için kulanıcı adı-mail adresi ve şifre veritabaına kaydediliyor. Ben farklı bir giriş yöntemi denemek istiyorum.

    1* Sisteme giriş için bir form olacak
    2* formda mail adresi ve süre seçeneği (5dk, 10 dk, 30dk, 60dk) olacak.
    3* Kişi mail adresini girecek, süre seçeneğini seçip gönderecek.
    4* Üyenin mail adresine onay linki gelecek.
    5* Üye maildeki onay linkini tıklayınca, seçtiği süre kadar sitede konu girişi, yorum puanlama vs yapabilecek.
    6* Süre sonunda üye oturumu kapanacak.
    7* Üye devam edebilmek için 1 numaradaki şekilde yeniden giriş yapacak.


    Bu şekilde herkes şifre belirlemeden sadece mail adresini kullanarak üyeliği kolayca başlatacak, kolayca konu girişi yappabilecek.
    Peki yazılımcı açısından bunun sakıncaları zorlukları var mı?
  • 25-02-2022, 15:07:01
    #2
    çok zor olduğunu düşünmüyorum ama bu kullanıcılar için pek kullanışlı değil şahsen ben uğraşmak istemezdim maile gir onay yap çok zaman kaybı
  • 25-02-2022, 15:40:03
    #3
    Sunucu bu mail isteğini karsilayabilecek mi
    Gmail vb servis sağlayıcıları sizin mail adresinize güvenecek mi.

    Geriye kalan basit cookie uzerinden islem yapilir güçlü bir acik bypass edilebilir bir durum olur.

    Şifre ve mail girişi nispeten daha pratik ve güvenli
    • looktr
    looktr bunu beğendi.
    1 kişi bunu beğendi.
  • 25-02-2022, 16:09:39
    #4
    Belirttiğiniz giriş hem kullanıcıyı yorar, hemde yüksek derecede güvenlik açığına sebeb olacaktır. Aynı zamanda gönderdiğiniz mailler spama düşebilir. Mail sunucunuz gönderilen mailleri karşılayabilecek mi?
    Kullanıcı devamlı mail hesabını bilgisayarında açık tutuyor mu? Eğer Tutmuyor ise mail adresine girene kadar sizin sisteme girmesi daha kolay olacaktır.
    Eğer güvenliği ön planda tutmak istiyor iseniz mutlaka MFA(Multi Factor Authetication) özelliği ile kullanıcıyı giriş yapmanızı öneririm.

    Sizin Sorunuza cevap : Aslında yazılımcı için yapılması imkansız ve ya aşırı yoracak bir durum bulunmamaktadır.