Qué usar para el ID de inicio de sesión?

Question

Estamos en las primeras etapas de diseño de una reescritura importante de nuestro producto.Ahora mismo, nuestros clientes son en su mayoría empresas.Gestionamos cuentas.Los nombres de usuario de una cuenta a cada uno en su propio espacio de nombres, sino que significa que no podemos mover los activos entre los servidores.

Queremos mover a un único espacio de nombres.Pero la que trae el problema de la única nombres de usuario.

Así que ¿cuál es la mejor idea?

• Dirección de correo electrónico (w/verificación) ?
• Único alfa-numérico cadena ("johnsmith9234")?
• Debemos de buscar en OpenID?

Answer 1

DIRECCIÓN DE CORREO ELECTRÓNICO

Racional

1. Los usuarios no cambian correos electrónicos muy a menudo
2. Quita el paso de pedir nombre de usuario y dirección de correo electrónico, que necesitará de todos modos
3. Los usuarios a menudo no se olvide su dirección de correo electrónico (véase el número uno)
4. Correo electrónico será único, a menos que el usuario ya registrado para el sitio, en cuyo caso se remitirá a un olvidó su contraseña de la pantalla
5. Casi todo el mundo está utilizando el correo electrónico como el principal de inicio de sesión para el acceso a un sitio web, esto significa que la tasa de adopción no debería verse afectado por el hecho de que usted está pidiendo una dirección de correo electrónico

---

Actualización

Después del registro, asegúrese de preguntar al usuario para crear algún tipo de nombre de usuario, no la basura en un sitio público con su dirección de correo electrónico!También, otro de los beneficios de utilizar una dirección de correo electrónico como un inicio de sesión:usted no necesita cualquier otra información (como contraseña / confirmar contraseña), acaba de enviar una contraseña temporal a través del correo electrónico, o renunciar a las contraseñas por completo y les envía un uno-el uso de la dirección URL a su dirección de correo electrónico cada vez que quieras de inicio de sesión (ver: mugshot.org)

Answer 2

OpenID es muy hábil, y algo que usted debe considerar seriamente ya que, básicamente, se elimina el requisito de guardar local de nombres de usuario y contraseñas y la preocupación acerca de la autenticación.

Un montón de sitios que hoy en día están utilizando tanto OpenID y los propios, dando a los usuarios la opción.

Si no te decides a hacerte el tuyo propio, me gustaría recomendar el uso de la dirección de correo electrónico.Tenga cuidado, sin embargo, si usted está creando algo que los grupos de usuarios de una cuenta (por ejemplo, una empresa que tiene varios usuarios).En este caso, la dirección de correo electrónico puede ser utilizado más de una vez (si es que hacer el trabajo para más de una empresa, por ejemplo), y usted debe permitir que.

HTH!

Answer 3

Me gusta OpenID, pero me gustaría ir con la dirección de correo electrónico, a menos que su comunidad de usuarios es muy avanzadas.Es todavía mucho más fácil para la mayoría de las personas para entender y recordar.

Answer 4

Si utiliza una dirección de correo electrónico de IDENTIFICACIÓN, no es necesario que sea verificado.Aprendí de la manera difícil acerca de esto cuando un día de repente el número de inscripciones en mi sitio disminuido drásticamente.Resulta que toda la gama de direcciones IP, incluyendo a mi sitio de la IP estaba en la lista negra.Se tomó un largo tiempo para resolverlo.En otros casos, he visto Gmail marcado muy correos legítimos como spam, y que puede causar problemas también.

Es bueno verificar la dirección de correo electrónico, pero no hacer bloque de inscripciones.

Answer 5

Ahora mismo, nuestros clientes son en su mayoría empresas.

La gente parece estar perdiendo esa línea.Si es para un negocio, lo que les obliga a iniciar sesión a través de OpenID realmente no es muy práctico.O bien iba a tener que usar una externa OpenID provider, o su escasa tecnología, la gente tendría que instalar y configurar una compañía de OpenID.

Si esto se "debe StackOverflow requieren OpenID para inicio de sesión" o "si mi blog-comentarios-sistema de permitir que se identifique a través de OpenID", mi respuesta sería "¡por supuesto!", pero en este caso, no creo que OpenID sería un buen ajuste.

Answer 6

Personalmente quiero decir que el Correo electrónico w/ Verificación, OpenId es una gran idea, pero me parece que la búsqueda de un proveedor que ya es un dolor, yo sólo tenía un openId para aquí la causa de tan sólo 2 días antes de la beta me decidí a empezar un blog en blogspot.Pero todo el mundo en internet en la dirección de correo electrónico, especialmente cuando se trata de las empresas, las personas no están muy optar por el uso no personal, blog o lo que sea para un negocio de inicio de sesión.

Answer 7

Si la mayoría de sus clientes son en su mayoría empresas, entonces creo que usar otra cosa que un correo electrónico crea problemas para sus clientes.La mayoría de la gente se siente cómoda con la dirección de correo electrónico de inicio de sesión y ya que es un cliente de negocios es probable que desee utilizar su correo electrónico del trabajo, en lugar de una cuenta personal.OpenID crea una situación en la que hay un tercero involucrado y muchas empresas no les gusta un tercero involucrado.

Answer 8

Creo que OpenID es definitivamente vale la pena mirar.Además de dar un marco en el que proporcionar un sistema unificado de identificación de clientes, también puede proporcionar grandes empresas con la capacidad de administrar sus propios inicios de sesión y proporcionar un inicio de sesión común a través de todos los productos que usas, incluyendo tu propio.Esto no es que sea de gran beneficio ahora cuando OpenId es todavía relativamente raro, pero a medida que más productos de comenzar a utilizarlo, tengo la sospecha de que la capacidad de uso común de la empresa OpenId de inicio de sesión para cada empleado podría ser un buen punto de venta.

Puesto que usted está en su mayoría de catering para empresas, creo que eso no es del todo irrazonable a la oferta de ser anfitrión de la OpenId cuentas a ti mismo.Yo creo que la flexibilidad será de beneficio para sus clientes.

Answer 9

Si usted está buscando en OpenID usted debe comprobar fuera de http://eaut.org/ y http://emailtoid.net.Básicamente, usted puede aceptar direcciones de correo electrónico para un inicio de sesión y detrás de las escenas de traducir a OpenID sin que el usuario tenga que saber nada.Su bastante ingenioso cosas...

Answer 10

OpenID que parece ser una muy buena alternativa a la escritura de su propia administración de usuarios/autenticación de la pieza.Estoy viendo más y más sitios usando OpenID en estos días, por lo que la barrera de entrada para los usuarios deberían ser relativamente baja.