質問: ログインせずにプライベートページへのアクセスを提供する だから私はログイン/パスワードのフォームに記入することを要求せずにユーザーが非公開のページにアクセスできるようにする素敵で簡単な方法に苦労してきました。 私が今使っているのは、プライベートページごとにuniqueid(php uniqid関数を使います)を生成し、そのURIをユーザに送信することです。彼は自分のプライベートページに "www.mywebsite.com/private_page/13ffa2c4a"とアクセスします。あまりにも多くの情報を尋ねることなく、比較的安全で使いやすいと思います。私はおそらく、ユーザーがこのページにアクセスしたときに、それが電子メールであることを確かめることを要求すると思ったが、最高のものは何もないだろう。 これは本当に安全ですか?インターネットバンキングは安全ではありませんが、シンプルなアクセスには十分ですか?よりよい解決策があると思いますか?ありがとう。 :)
回答: これはまったく安全ではありません。パスワードフィールドを作成しても、認証プロセス中に遅延を実装しない場合でも、ブルートフォースすることができますが、少なくともその値はブラウザの履歴に保存されません。