是怎么坏的自动登录功能是一个身份认证系统

这个问题是一个悬而未决的问题，因为它没有绑定到一个编程语言：是怎么坏的自动登录功能是一个身份认证系统

这是个糟糕的主意，为用户提供了自动登录功能？为什么？

我一直在阅读一些论文，认为web开发中的自动登录功能会导致很多用户在“劫持”帐户时遇到问题。但是，我想阅读有关此问题的经验人士的真实答案/评论。

什么是自动登录？ – 2009-12-04 10:09:59

通过自动登录，您的意思是识别网页上的UserId，密码文本框，输入所需的值并以编程方式单击SUBMIT按钮？ – A9S6 2009-12-04 10:14:03

嗯，我认为这完全取决于消费者提供的服务。

如果您处于Intranet环境中，那么启用自动登录功能是一个不错的主意。为用户提供更多的奢侈品。但是，您仍然必须在后台检查每个特定用户的应用程序访问级别。

在互联网环境中，您对控制权的控制力更低 - 更可能说不控制 - 谁将使用该应用程序。因此，您应该有一个身份验证机制，除了通过cookie之外，不提供任何自动登录功能。

HTH

2009-12-04 10:13:49

回答