Как называется этот тип входа

Есть ли общее название для типа входа в систему, где у вас нет имени пользователя и пароля?

Пример: веб-сайт, который отправляет уникальную ссылку и пароль на вашу электронную почту, чтобы только вы могли получить доступ к некоторой информации. Однако вам никогда не нужно явно вводить имя пользователя.


person John Assymptoth    schedule 10.01.2013    source источник


Ответы (1)


Это подпадает под аутентификацию на основе токенов. С такими ссылками срок действия этих токенов (уникальный идентификатор в ссылке) обычно истекает после однократного использования. Однако та же схема используется и при использовании API, когда у пользователя есть токен API, который можно использовать для доступа к API от имени пользователя. Это решает проблему необходимости каждый раз отправлять пароль по сети.

person Femaref    schedule 10.01.2013
comment
Что делать, если срок действия уникального идентификатора не истекает? Можно ли назвать это токеном? И обратите внимание, что пароль предоставляется. Что не является именем пользователя - person John Assymptoth; 10.01.2013
comment
В этом случае уникальный идентификатор служит вашим именем пользователя. Это нечто уникальное, что идентифицирует вас и только вас. Единственный риск в этом случае заключается в том, что другие пользователи также смогут использовать ссылку, если они получат доступ к почте. - person Femaref; 10.01.2013
comment
Никогда не думал об этом, но это действительно так. - person John Assymptoth; 10.01.2013