让登录体验不要再这么糟糕

常常会遇到这样的情形:  从前注册了一个网站, 好久没登陆了, 而后有一天去登录, 帐号密码都忘记了, 很是蛋疼. 要么就是帐号记得, 密码忘记了, 又要找回密码, 从新设置密码又贼麻烦, 要符合什么最少位数, 大小写, 特殊符号, 不包含用户名等等等等.

 

好在 Chrome 浏览器现已提供了一套不错的解决方案. 在开始以前, 咱们须要有一个好用的开发用的服务器, 由于 webauthn 只支持 localhost 和 https 访问. 在本地开发的话, 就暂时先用 python 的

python -m SimpleHTTPServer 8000

 

登录其实就是一个"证实你是你"的过程, 咋证实? 我知道注册的时候填的帐户名密码, 别人不知道, 因此我是我. 我能读取注册时填的邮箱里最新的邮件, 别人不能, 因此我是我. 我能看到注册时填的手机号码收到的最新短信, 别人不能, 因此我是我. 能够看出一个共同点, 只要你能完成一件别人作不到的事情, 并且这个事情以前注册登记过, 就能够证实你是你.

 

首先呢, 密码是最不方便的, 除非是 chrome 提供的自动生成高强度密码并管理密码的功能,  你只须要记好 google 帐号的密码就好了. 然而国内有些网站的 html 不规范, 有时候生成密码都很差使(不会自动生成, 或者不能自动填到重复输入框里). 有时候帐号也很难记住, 因此我如今还蛮喜欢用手机验证码来登陆的. 然而仍是麻烦了一点, 我得等短信到达, 而后解锁手机, 而后看验证码, 而后背下来, 而后回到登录界面, 而后输入验证码. 这怎么也得20多秒.