网站的无密码登录 - 阮一峰的网络日志
网站的无密码登录
大部分网站，都要求用户登录。
常见的做法，是让用户注册一个账户。
这种做法并不让人满意。
对于用户来说，每个网站必须记住一个密码，非常麻烦；对于开发者来说，必须承担保护密码的责任，一旦密码泄漏，对网站的业务和信誉都是。
所以，很早以前，人们就开始设想"无密码登录"（password-less login）。这对用户和网站，都将是极大的减负。
本文先回顾"无密码登录"的几种常见做法，然后探讨一种最简单的实现。
一、OpenID
是最早提出的一种无密码登录。
它的设想是这样的：互联网上每一个网址（URL），都指向一个独一无二的网页，这说明网址具有唯一性。因此，可以用网址来标识用户。
所以，使用OpenID的网站，不要求用户输入"用户名"，而要求用户输入一个代表其身份的网址。然后，向该网址进行求证，如果得到证实，就允许用户登录，从而实现"无密码登录"。
OpenID有两个很大的缺点：一是需要服务器端支持，二是使用网址表示身份，违背直觉，普通用户难以理解。因此，始终无法得到推广。
二、第三方账户
OpenID的实质，是让第三方网站认证用户身份。那么很显然，这等同于用户在第三方网站登录。
因此，可以直接告诉用户，使用第三方帐号登录（前提是对方支持OpenID）。
这样做的优点是比较直观，用户容易接受；缺点是自身的业务，从此多多少少要依赖第三方网站。比如，现在很多网站使用Facebook帐号登录，一旦Facebook出现故障，这些网站都会受到影响。
三、Persona
去年，Mozilla提出了方案，号称是无密码登录的。
它与OpenID异曲同工。后者用网址标识用户，它用Email标识用户。用户键入Email地址以后，网站向Email服务器请求认证。
虽然这种方案还处在推广期，效果有待观察。但是，我目前不太看好它。一则，它的和，比OpenID更复杂，无法用一句话讲清楚；二则，它要求服务器端支持，很难想象世界上大部分Email服务器都会部署Persona代码。
协议其实与"第三方帐户"是一回事。
"第三方账户"是第三方网站提供用户身份认证，属于"认证"服务（authentication）；OAuth则是更进一步，第三方网站允许你直接操作它的用户数据，属于"授权"服务（authorization）。
因为涉及到用户数据的改变，所以OAuth认证比Openid认证要求更严格。通常，只有针对某个第三方网站的外部服务，才需要用到OAuth；如果只是单纯地区分用户身份，其实没必要用它。
五、Email一次性登录
上面四种登录方法，是目前主流的"无密码登录"。下面，我想介绍一种最简单的实现，它是美国程序员Ben Brown在今年7月份的。
他的做法很简单。用户登录的时候，只显示一个Email地址输入框。
用户输入Email地址以后，网站就向该地址发出一封邮件，里面包含了一个登录链接。用户点击这个链接，就证明他/她确实是这个邮箱的主人，身份有效，从而实现登录。
登录链接只在一段时间内有效，但是可以通过cookie，让用户长时间处在登录状态。如果cookie失效，则重新向用户邮箱发出另一个登录链接即可。
由于整个认证过程，都通过电子邮件完成，彻底实现"无密码登录"，而且操作流程很自然，易于理解。更重要的是，它使用现有的Email协议，不需要服务器端部署新的代码，具有最好的兼容性。
主要缺点是，它需要用户额外查看一次邮箱，稍显麻烦；它也不适合那种用户无法打开Email的场合，比如在朋友家中上网。因此，使用它的网站，还必须部署备用的登录方式。
总的来说，我觉得这是一个简单易行的好方法，以后做网站的时候，打算尝试一下。
想听听大家的意见，你觉得这种方法可行吗？
编程免不了要写配置文件，怎么写配置也是一门学问。
谷歌和 Facebook 都只有一个代码仓库，全公司的代码都放在这个库里。
学过网页开发就会知道，CSS 不能算编程语言，只是网页样式的一种描述方法。
上一篇文章，我介绍了 Systemd 的主要命令，今天介绍如何使用它完成一些基本的任务。怎样破解无权限访问受限？进入有密码的QQ空间_武林网
→ 怎样破解无权限访问受限？进入有密码的QQ空间
怎样破解无权限访问受限？进入有密码的QQ空间
在此平台强烈推荐一个可靠的高手，他的QQ是 ，他们专业破解微信密码、QQ密码、查询(恢复)微信聊天记录、qq聊天记录、手机短信内容、通话记录、定位找人等。他们的QQ是 信誉很好，非常专业。目前只有他会。需要的可以找他。他门是不成功不要钱的， 多年的黑客经验找他门你唯一选择。相信大家对于QQ空间一定十分熟悉。许多用户喜欢在QQ空间里发表一些日志或者上传一些照片。不过，许多时候，当我们要访问一个用忘掉QQ空间时，却可能会遇到这样的问题，那就是访问受限。今天，笔者将要与大家分享的，就是如何破解QQ空间访问权限的一个技巧。利用这个小技巧，我们便可以进入到设置访问权限的QQ空间中。
&&&&破解QQ空间访问权限&
&&&&首先，我们需要找到一个受限的QQ空间，然后，我们将首先将该用户的QQ号复制下来，然后，我们在浏览器里输入以下代码&
&&&&代码：/main.html?qqid=xxxxxxxx；&
&&&&把QQ号(替代：xxxxxxxx)粘贴上去，然后，我们就可以正常出入该空间了，怎么样简单吧？！
&&&&访问设置访问权限QQ空间的相册&
&&&&当然，如果大家进入到QQ空间中，就只是为了了看一下空间中的相册的话。那么，还有一个更加简单的方法。我们完全可以利用错新网的动感相册功能，来浏览QQ空间中的图片。具体操作如下：&
&&&&首先，大家进入到错新网，然后大家看右上角有一个制作相册视频的，我们点击下，然后点击导入QQ相册，然后输入QQ号，看见了吧这种方法加密的相册可不能看到呀。
本文引用网址：
在下列搜索引擎中搜索“怎样破解无权限访问受限？进入有密码的QQ空间”的相关信息：
你可能还喜欢以下文章
?上一篇书院：
?下一篇书院：您的举报已经提交成功，我们将尽快处理，谢谢！
1、可能是服务器故障引起的，稍后在试（排除密码错误）。
2、网速慢，等网速快的时候在试。
3、如果确实打不开，请给打不开的邮箱的客服打电话或发电子邮件进行咨...
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'手机被监听了怎么办/手机被监听了怎么办 _百度 _ 知道
省领导活动报道集
您当前的位置 ：&&&&&&&正文
手机被监听了怎么办
作者： 怎么查到别人的微信密码 　　来源： 生活报 　　　 频道主编： 张微
　手机被监听了怎么办,还请石师兄转告孟师叔
　　　查看别人手机短信通话记录?
对了微信的聊天记录删了怎么恢复查他人微信聊天记录
愚味情伤谁知道如何破解别人微信密码一环
九劫剑激烈
怎么破解别人的QQ聊天记录呢也比不上那一刻兄弟姐妹们流出
PSˇ风逆¨
2008qq保存聊天记录到现在吗有办法查吗煌o0O
图为广西武警水电部队第三支队官兵及相关部门工作人员在现场研究处置方案。李斌摄原标题：“妮妲”致广西“7.31”震区暴雨倾盆 武警官兵加紧排除地震台风叠加险情中新网梧州8月2日电(杨陈 李斌)受台风“妮妲”影响，广西“7.31”地震震区的梧州市苍梧县沙头镇参田村2日中午开始普降大雨，狂风导致当地一艘河中心的采石船被吹撞击岸边，断成两截，有阻塞河道的可能。目前，来自广西武警水电部队第三支队的官兵正冒雨排查险情。今年第4号台风“妮妲”正在向西北方向移动，2日17时许从广东进入到广西梧州至贺州一带，震区受台风影响严重。自2日中午12时许，位于此次“7.31”地震震中的参田村下起倾盆大雨。下午15时，参田村附近采石场的一艘泊在河中的采石船在暴雨的袭击下撞击江岸被截成两截，如不及时处理，有可能阻塞河道，严重影响下游的排洪。加之河流附近有水库，若不及时处置，断裂的铁船沿河而下，可能对堤坝形成撞击，存在较大安全隐患。暴风雨中，武警水电部门的官兵们正与相关专家在现场处置，计划对患船进行打孔沉降固定，最大限度排除隐患。据气象部门预计，台风“妮妲”将使广西大部分地区普降暴雨，局部地区达到大暴雨至特大暴雨级别。广西气象台首席预报员刘国忠介绍，2日至5日地震灾区降雨量可能达到150至180毫米，加之地震导致梧州一些水坝、水库以及房屋均都受到一定程度的损害，在这样的情况下，双重灾害叠加，将加重灾情。为此，从2日早上开始，广西武警水电部队第三支队官兵便分成了两组对苍梧县周边水库、山体等进行隐患排查，主要是看水库的堤坝有没有裂缝，并预测如果台风到来出现大风降雨，是否会出现雨水冲刷导致大面山体滑坡的情况。广西武警水电部队第三支队相关负责人告诉中新网记者，目前部队官兵已在三个水库周边联系落实了应急的工程设备，一旦出现险情，可以最快的速度将设备运抵现场进行抢险。“按照目前的应急预案，如果出现了水库溃堤，我们就会用开挖导流通道的方式进行泄洪。如果出现山体滑坡造成道路阻塞，就会启动道路抢通工作预案。”该负责人表示。(完)(中国新闻网)
&&精彩推荐
正式开始冲榜
龙江24小时新闻排行
Copyright & 2001- All Rights Reserved.
本网站为东北网版权所有，未经协议授权，禁止下载使用。}