是怎麼壞的自動登錄功能是一個身份認證系統

這個問題是一個懸而未決的問題，因爲它沒有綁定到一個編程語言：是怎麼壞的自動登錄功能是一個身份認證系統

這是個糟糕的主意，爲用戶提供了自動登錄功能？爲什麼？

我一直在閱讀一些論文，認爲web開發中的自動登錄功能會導致很多用戶在「劫持」帳戶時遇到問題。但是，我想閱讀有關此問題的經驗人士的真實答案/評論。

什麼是自動登錄？ – 2009-12-04 10:09:59

通過自動登錄，您的意思是識別網頁上的UserId，密碼文本框，輸入所需的值並以編程方式單擊SUBMIT按鈕？ – A9S6 2009-12-04 10:14:03

嗯，我認爲這完全取決於消費者提供的服務。

如果您處於Intranet環境中，那麼啓用自動登錄功能是一個不錯的主意。爲用戶提供更多的奢侈品。但是，您仍然必須在後臺檢查每個特定用戶的應用程序訪問級別。

在互聯網環境中，您對控制權的控制力更低 - 更可能說不控制 - 誰將使用該應用程序。因此，您應該有一個身份驗證機制，除了通過cookie之外，不提供任何自動登錄功能。

HTH

2009-12-04 10:13:49

回答