Какие логины стоит сразу блочить при открытой регистрации?

Question

[Arman]

Может есть примерные сборники логинов, чтоб сразу закрывать от пользователей при регистрации?

Например

admin
moder
moderator
support

Или логины в 2020 уже моветон?
хочется и авторизации через соц сети, и дать возможность обращаться юзеру через @ login

Answer 1

[xmoonlight]

1. Создайте список всех нужных групп и ролей пользователей.
2. Переведите на английский (если они будут на русском, и наоборот), создав копии на всех доступных (для никнеймов) языках.
3. Объедините строки в кластеры.
4. Напишите ограничивающие регулярки для каждого кластера.

Comments

[Arman]

Создайте список всех нужных групп и ролей пользователей.

в этом в общем то и вопрос) думал у кого готовый список есть

[xmoonlight]

Arman, зависит от ФТ к проекту.

Answer 2

[Василий Банников]

Это исключительно на ваше усмотрение, какие никнеймы зарезервировать.
Можете хоть по регулярному выражению всех админов, модеров и агентов поддержки забрать.

Answer 3

[Антон]

логины в 2020 уже моветон

Очень бы хотелось дожить до того дня, когда у всех авторизация будет по смс, ну или камеру навел и вуаля! Ну, хотя бы по кнопке Gmail)
Я везде захожу через кнопку "Вспомнить пароль"...

Comments

[Sanes]

Так себе идея. Особенно для мессенжеров. Батарея села, сим-карту поменял. И уже не сможешь авторизоваться.

[Антон]

Sanes, Телеграм разве не так работает?

[Stalker_RED]

Антон, очень надеюсь, что никогда такого не будет.
SMS - авторизация, это "доверьте все ваши фотографии котиков, личную переписку, финансы, корпоративные секреты и прочая Васяну из поддержки ОПСОСА".

[FanatPHP]

телефон-не телефон, но при наличии емейла логин действительно превращается в проблему

[entermix]

Антон откройте для себя софт для хранения паролей

Answer 4

[FanatPHP]

Если говорить о логинах, то

Или логины в 2020 уже моветон?

Именно так
И не то чтобы моветон, а адская головная боль.
И, главное, соверншенно непонятно, НАФИГА козе логин, если емейл по-любому является уникальным идентификатором.

Но для начала надо научиться отличать логин от username/display name.
Здесь, судя по всему, речь идет о втором.
Обычно, в нормальных сервисах имена разрешаются любые, а административные аккаунты помечаются средствами интерфейса, а никак не именем.

Comments

[Владимир Коротенко]

Зачем мне сообщать свой email кому то ?
Еще одна рассылка какой то фигни?
Логины в общем то удобней

kvn77_92

[FanatPHP]

Владимир Коротенко, так вк все равно его сольёт

[Владимир Коротенко]

FanatPHP, Там хоть банальная защита от школоты

[FanatPHP]

Владимир Коротенко, ну и логины удобнее ровно до того момента, когда надо будет восстановить пароль
емейл имеет перед логином важное преимущество - он обеспечивает обратную связь

но если очень хочется быть оригинальным пионером, то я не против - моя идея заключается в том, что дебильной является пара логин+емейл. а по отдельности можно и то и другое, просто с емейлом получается функциональнее

[Владимир Коротенко]

FanatPHP, единственная проблема что всякий разный будет спэмить тебя

[FanatPHP]

Владимир Коротенко, а у всяких разных я и так не регистрируюсь, ни с емейлом ни без
а у остальных можно отписаться
вот Тостер мне например ни одного письма не присылает