Яный или неявный логин?

Question

[Евгений]

Какие плюсы у явного и неявного логина?
По соображениям безопасности если мы не будем скрывать, к примеру, номер телефона то нас могут забомбить смс сообщениями или звонками, тем самым не заметив важное. Логин до оракла по 3 неудачным входам будет заблокирован.
Получается не все логины должны быть явными. Не могу найти литературу на эту тему, был бы благодарен.

Answer 1

[Дядька Серёжа]

Не понимаю что значат слова, но нужно стараться максимально скрывать логины под которыми происходит аутентификация. Для прочтения вам:
OWASP
Это единственный ресурс где вы найдете как это делают.
В целом логин это персональные данные, конфиденциальность логина же подлежит защите согласно 152-ФЗ.

Answer 2

[Dimonchik]

гугли Identity and Access Management

хотя так понимаю ты спрашиваешь просто клиентскую сторону - ну тут вообще просто все и самоочевидно