Авторизацию через оба (е-мейл и логин).
А отображение лучше делать в зависимости от сервиса: если социальная сеть или доступны социальные составляющие, то лучше логин показывать, а если для внутреннего пользования (логин нигде светиться не будет), то лучше только е-мейл оставить, нет смысла добавлять логин
Очень сильно зависит от сервиса и его пользователей. Где-то даже имеет смысл ограничиться авторизацией через соцсети. Email удобнее, но если сервис предоставляет/хранит какую-то важную пользовательскую информацию, то нужно учитывать, что email можно потерять.
Где-то даже имеет смысл ограничиться авторизацией через соцсети
Я такие сервисы за километр обхожу. На каком-то неизвестном домене давать свои логин-данные от Фэйсбука, где вся моя жизнь по полочкам расписана? Может они тупо форму ввода скопировали, а данные себе записывают, мне там видно что ли?
Спасибо, но я лучше пойду к конкурентам и залогинюсь через имейл.
Спасибо, но я лучше пойду к конкурентам и залогинюсь через имейл.
Идите к конкурентам. Для меня авторизация — это еще и фильтр пользователей. Если я делаю сервис для людей грамотных и современных, то оставлю только FB-авторизацию. Если нужны все подряд, то добавлю VK, мэйл.ру и одноклассников. Если нужны «динозавры», то будет авторизация через логин-пароль ))
frst: не знал, что авторизация через Фейсбук — это OpenID. Но мне кажется что я пару раз видел форму FB-логина встроенную в тело сайта, а не отдельной страницей. Возможно, я что-то путаю, но это совершенно ничего не меняет. В 99% случаев я не хочу чтобы сервис знал даже моё полное имя. Простите за грубое сравнение, но I don't shit where I sleep. С Фейсбуком тут точно то же — я не хочу смешивать свою личную и онлайн жизнь пускай даже косвенно, пускай даже OpenID.
StopDesign: я не согласен с вами по поводу метода отсеивания публики по двум причинам:
— не у всех «грамотных и современных» есть Фейсбук
— на Фейсбуке сейчас зарегистрирован каждый седьмой человек на планете, и о поверьте мне, не все они грамотные и современные».
Ну и тот же аргумент, что и выше — мой Фейсбук это очень личная штука, ограниченный доступ к которой есть только у узкого круга выбранных мною людей. И я лучше отключусь от интернета, чем буду, хотя бы косвенно, использовать свои данные для логина куда-то в третье место.
Да. И такое не всегда удобно на сайте. Нужно решать, зная все подробности.
То есть, если у нас есть три Ивана Ивановича и один форум, то некоторых из них придется попросить придумать себе уникальные имена, чтобы остальным читателям форума было удобно разбираться в их разговорах.
Зависит от аудитории. Если вы подключаете клиентов из офлайна — им сложнее будет получить где то почту, чтобы потом специально залогиниться у вас. К тому же есть соблазн использовать антиспам-сервисы. Последнее можно отфильтровывать, но зачем напрягать клиента?
Так что лучше изучить повадки пользователей или в универсальном плане логин-пароль+социальные сети и прочие openID
Не совсем верно. Email всё равно нельзя использовать в качестве публикуемого имени пользователя, а для внутренней идентификации прекрасно подходит auto_increment_id.
«Светить» email перед сервисом всё равно придется, т.к. это самый первый этап фильтрации ботов и способ восстановления пароля. А публике email можно не показывать, даже если он будет идентификатором пользователя.
phone — это полнейший тупак во всех ситуациях, кроме, возможно, личного кабинета оператора связи. Но, они-то знают, что пользователь может потерять номер и этот номер достанется другому человеку. Может быть, есть еще какие-то экзотические ситуации, где авторизация по телефону — это хорошая идея… Но я таких ситуаций не встречал.
Большинство домохозяек заводят один единственный почтовый ящик ради регистрации в однокласниках и вконтакте. И мгновенно забывают пароль от него (записывают на бумажку которая тут же теряется). И восстановить потом акк невозможно.
А регистрация на телефон даёт простой способ восстановления акка, и не требует лишних телодвижений (создания почты).
Средний
Сложный
