W dniu 18-09-2011 09:58, Vax pisze:
>> Jakie jest Wasze zdanie?
>
> Jeżeli masz zrobione relatywnie proste "odzyskiwanie hasła" czy
> ustawianie tegoż ponownie np. na podstawie maila, to nie musisz się
> upewniać, czy user dobrze je wpisał. Zwłaszcza, gdy wysyłasz jeszcze
> link "aktywacyjny" co upewnia Cię, że mail jest ok.

Samo "odzyskiwanie hasła" mam proste, tj. właśnie na podstawie tylko
adresu e-mail. Aczkolwiek link aktywacyjny wg mnie nie jest jeszcze
potwierdzeniem dobrze wpisanego hasła, a jedynie dobrze wpisanego adresu
e-mail. Dopiero zalogowanie się użytkownika potwierdza mu, że podał
właściwe hasło.

Można by nawet to tak rozwiązać, że w ogóle nie pytać o hasło, a wysłać
automatycznie wygenerowane hasło wraz z linkiem aktywacyjnym. Potem
użytkownik może je sobie zmienić. Tak robi się przy instalacji
WordPress-a przykładowo.

> A niektóre serwisy wymagają ponownego wpisania właśnie maila ;)

Y hy :-) Minimalizacja jest dla mnie ważna. Im mniej danych potrzebnych
do rejestracji, tym mniej to zniechęca.

--
Peter