ユーザID≠ログインIDにしよう、そうしよう - 岩本隆史の日記帳（アーカイブ）

ユーザID≠ログインIDにしよう、そうしよう - 岩本隆史の日記帳（アーカイブ）

この日記が良い例ですが、URLなどでIDが公開されるWebアプリは、悪意のある第三者にパスワードが推測さ...概要を表示 この日記が良い例ですが、URLなどでIDが公開されるWebアプリは、悪意のある第三者にパスワードが推測されてしまうと、不正ログインされる可能性があります。 考えてみると、ログインに使うIDをわざわざ公開する必要はなさそうです。公開することに意味があるとすれば、ユーザが自身のIDを忘れにくくなる（忘れてもURLを見れば分かる）ぐらいのものでしょう。 ならば、URLなどで公開される識別情報としてのユーザIDは、ログイン用のIDとしては使えなくしたほうがよいのではないでしょうか。つまり、ユーザIDとログインIDにそれぞれ別の文字列を登録してもらうということです。 そのようなユーザ管理方式を採用した場合、上述のように、ユーザが自身のログインIDを忘れてしまう可能性が考えられます。それを防ぐには、mixiのように、メールアドレスをログインIDにするのがよいのではないでしょうか。記憶力のなさに定評のあ

• webservice